Ztax Ransomware

Ang pag-iingat ng mga device mula sa mga banta ng ransomware ay naging mahalaga. Habang patuloy na binabago ng mga umaatake ang kanilang mga diskarte, ang mga ransomware program tulad ng Ztax ay lumitaw bilang isa sa mga mas sopistikadong variant. Bilang bahagi ng kilalang pamilya ng Dharma Ransomware , tina-target ng Ztax ang data ng mga user, pag-encrypt ng mga file at paghingi ng ransom para sa kanilang pagbawi. Ang pag-unawa sa kung paano gumagana ang Ztax at pagpapatibay ng matatag na mga kasanayan sa seguridad ay mahahalagang hakbang sa pagprotekta sa iyong system mula sa mga naturang banta.

Ang Pag-atake ng Ztax Ransomware: Paano Ito Gumagana

Ang Ztax Ransomware, tulad ng iba pang mga programa sa pamilyang Dharma, ay tahimik na pumapasok sa isang device bago simulan ang pag-atake nito. Kapag nasa loob na ng system, ine-encrypt ng Ztax ang lahat ng naa-access na file, nagdaragdag ng isang natatanging identifier, isang email address, at isang '. Ztax' extension sa mga apektadong file. Halimbawa, ang isang file na pinangalanang '1.png' ay nagiging '1.png.id-9ECFA84E.[taxz@cock.li].Ztax,' na nagsasaad na ang file ay hindi na magagamit ngayon maliban kung na-decrypt ng attacker.

Kasunod ng pag-encrypt, ang Ztax Ransomware ay nag-iiwan ng dalawang uri ng ransom notes: isang pop-up window at isang text file na pinangalanang 'manual.txt' sa bawat folder kung saan ang mga file ay na-encrypt. Ang mga tala na ito ay nagtuturo sa biktima na makipag-ugnayan sa mga umaatake sa pamamagitan ng email upang makipag-ayos sa ransom, na hinihingi sa Bitcoin. Kapansin-pansin, nag-aalok ang Ztax na i-decrypt ang tatlong file bilang isang 'pagsubok' upang patunayan ang kanilang kakayahan bago ang buong pagbabayad ng ransom. Gayunpaman, ang mga biktima ay mahigpit na binabalaan laban sa pagtatangka ng anumang panlabas na paraan ng pagbawi o tulong ng third-party.

Ang Pamilya ng Dharma Ransomware: Isang Walang-humpay na Banta

Bilang isang variant ng pamilya ng Dharma Ransomware, ibinabahagi ng Ztax ang ilang karaniwang katangian sa mga nauna nito. Ang isa sa mga pangunahing paraan ng pag-encrypt nito ay nagsasangkot ng pag-target sa parehong mga lokal na file at mga file na nakaimbak sa mga shared network drive, na nagpapalaki ng pinsala para sa mga organisasyong may magkakaugnay na mga system. Bilang karagdagan, ang mga variant ng Dharma Ransomware tulad ng Ztax ay kilala sa kanilang pagtitiyaga. Kapag naka-embed na sa system, kinokopya nila ang kanilang mga sarili sa mga pangunahing direktoryo ng system at kino-configure ang kanilang mga sarili upang awtomatikong magsimula pagkatapos ng bawat pag-reboot, na nagpapahirap sa kanilang pag-alis.

Tinatapos din ng Ztax ang mga proseso na maaaring pumigil sa pag-encrypt ng file, gaya ng software ng database o mga file reader. Tinitiyak nito na kahit na ang mga file na aktibong ginagamit sa panahon ng pag-atake ay maaaring ma-encrypt. Higit pa rito, gumagamit ang Ztax ng data ng geolocation upang matukoy kung dapat magpatuloy ang pag-atake ng ransomware, na posibleng huminto sa pag-encrypt sa mga device na matatagpuan sa mga rehiyong mahina ang ekonomiya.

Ang isang partikular na mapanirang aspeto ng Ztax ay ang kakayahang tanggalin ang Shadow Volume Copies—isang awtomatikong backup na feature sa mga Windows system. Sa paggawa nito, inaalis nito ang isa sa mga pinakakaraniwang paraan ng pagbawi, na ginagawang higit na umaasa ang mga biktima sa paggawa ng hinihinging mga pagbabayad ng ransom.

Ang Mga Panganib ng Pagbabayad ng Pantubos

Bagama't nag-aalok ang Ztax Ransomware ng isang mapang-akit na solusyon—decryption kapalit ng isang pagbabayad sa Bitcoin—ang pagpipiliang ito ay puno ng panganib. Walang magagarantiya na ang pagbabayad ng ransom ay magreresulta sa pagbawi ng iyong mga file. Sa katunayan, maraming mga biktima na sumusunod sa mga hinihingi ng mga umaatake ay hindi nakakatanggap ng mga decryption key o tool. Kahit na naibalik ang mga file, ang pagbabayad ng ransom ay hinihikayat lamang ang pagpapatuloy ng mga ilegal na aktibidad at pinopondohan ang pagbuo ng mas advanced na mga strain ng ransomware.

Dapat malaman ng mga biktima na kapag na-encrypt na ng Ztax ang mga file, halos imposible ang pagbawi nang walang decryption key. Sa mga kaso kung saan may mga depekto ang ransomware, maaaring posible ang pag-decryption, ngunit ang Ztax at ang mga katapat nitong Dharma ay kilala sa kanilang kahusayan at lakas. Kaya, ang pinaka-maaasahang paraan upang mabawi ang access sa iyong data ay sa pamamagitan ng mga panlabas na backup.

Pinakamahuhusay na Kasanayan sa Seguridad para Magtanggol Laban sa Ztax Ransomware

Dahil sa sopistikadong katangian ng Ztax Ransomware, ang pagpapatibay ng mga komprehensibong hakbang sa seguridad ay mahalaga upang maiwasan ang isang pag-atake at mabawasan ang pinsala. Nasa ibaba ang ilan sa mga pinakaepektibong kasanayan:

1. Mga Regular na Backup : Ang pinakamahusay na depensa laban sa pag-encrypt ng data ay ang pagpapanatili ng mga backup ng iyong mahahalagang file. Tiyaking naka-save ang mga backup sa maraming lokasyon, gaya ng mga offline na external na drive o mga serbisyo sa cloud. Mahalagang idiskonekta ang backup na storage pagkatapos gamitin, dahil maaaring i-encrypt ng ransomware ang mga file sa mga nakakonektang device.
2. Panatilihing Na-update ang Software Madalas na sinasamantala ng Ztax ang mga kahinaan sa lumang software. Ang pagtiyak na ang lahat ng iyong mga programa, lalo na ang mga operating system at mga anti-malware na tool, ay regular na naa-update ay binabawasan ang pagkakalantad ng iyong system sa mga naturang kahinaan.
3. Paganahin ang Malakas na Mga Setting ng Seguridad : Tiyaking naka-activate ang iyong firewall, at palaging tumatakbo ang iyong software ng seguridad. Isaalang-alang ang paggamit ng mga advanced na tool sa pagtukoy ng pagbabanta na sumusubaybay sa kahina-hinalang aktibidad o mga pagbabago sa gawi sa iyong system.
4. Gumamit ng Multi-Factor Authentication (MFA) : Kung posible, ipatupad ang MFA para sa mga user account. Naghahanda ito ng karagdagang coat of security sa pamamagitan ng paghingi ng maraming anyo ng pagkakakilanlan upang ma-access ang sensitibong data o mga system, na ginagawang mas mahirap para sa mga umaatake na labagin ang iyong mga account.
5. Maging Maingat sa Mga Email at Download : Karamihan sa mga impeksyon sa ransomware, kabilang ang Ztax, ay nagmumula sa mga phishing na email o malisyosong pag-download. Mag-ingat kapag nagbubukas ng mga attachment o nag-a-access ng mga link mula sa hindi tiyak o hindi inaasahang pinagmulan, kahit na mukhang lehitimo ang mga ito.
6. I-disable ang Remote Desktop Protocol (RDP) Kapag Hindi Ginagamit : Ang Ztax at iba pang mga variant ng Dharma Ransomware ay kadalasang nakakakuha ng access sa mga system sa pamamagitan ng hindi wastong secure na mga RDP na koneksyon. Kung hindi kinakailangan ang RDP, huwag paganahin ito. Kung kinakailangan, tiyakin na ito ay na-secure gamit ang malakas, natatanging mga password at wastong mga setting ng firewall.

Sa Konklusyon, Ang Pag-iwas ay Susi

Ang Ztax Ransomware ay isang malakas na paalala kung paano naging nakakagambala ang mga modernong banta sa cyber. Kapag nakakuha ito ng access sa isang system, epektibo itong nag-encrypt ng mga kritikal na file, na nag-iiwan sa mga biktima sa isang desperado na sitwasyon. Habang ang mga umaatake ay maaaring mag-alok ng decryption kapalit ng isang ransom, ang kakulangan ng mga garantiya ay ginagawa itong isang mapanganib na opsyon.

Ang pinakamahusay na paraan ng pagkilos ay upang maiwasan ang mga impeksyon sa unang lugar. Sa pamamagitan ng pagsunod sa pinakamahuhusay na kagawian sa seguridad, tulad ng pagpapanatili ng mga offline na backup at pananatiling mapagbantay kapag nagba-browse sa Web, ang mga user ay maaaring mabawasan nang husto ang panganib na mabiktima ng Ztax ransomware at iba pang katulad na banta. Tandaan, ang malakas na digital hygiene ang iyong una at pinaka-maaasahang linya ng depensa.

Ang ransom note na nabuo ng Ztax Ransomware ay nagbabasa:

'All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: taxz@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:taxz@cyberfear.com

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Message delivered as text files on the infected devices:

You want to return?

write email taxz@cock.li or taxz@cyberfear.com'