Zxc Ransomware
Ang Zxc Ransomware ay isang nagbabantang tool na ginagamit ng mga cybercriminal para i-lock ang mga biktima sa kanilang mga file at data. Ang mga banta ng ransomware ay karaniwang nagdadala ng isang hindi nababasag na proseso ng pag-encrypt na maaaring makaapekto sa pinakasikat na mga uri ng file. Pagkatapos, hinihiling ng mga umaatake na mabayaran ng ransom ng mga apektadong user o organisasyon ng negosyo.
Pagkatapos na matagumpay na maisakatuparan sa nahawaang device, sinisimulan ng Zxc ang pag-encrypt ng mga file at pagbabago ng kanilang mga filename. Ang orihinal na mga pamagat ay idinagdag na may natatanging ID na itinalaga sa biktima, ang email address ng mga cyber criminal, at isang '.zxc' na extension. Halimbawa, lalabas ang isang file na dating pinangalanang '1.doc' bilang '1.doc.(MJ-KO1679825036)(hionly@tutanota.com).zxc.'
Kapag nakumpleto na ang proseso ng pag-encrypt, ang Zxc Ransomware ay nakabuo ng magkaparehong mga tala sa ransom sa parehong pop-up window (pinangalanang 'Decryption-Guide.hta') at isang text file (pinangalanang 'Decryption-Guide.txt'). Ayon sa mga mananaliksik ng cybersecurity, ang Zxc Ransomware ay bahagi ng pamilya ng malware ng VoidCrypt .
Maaaring Iwan ng Zxc Ransomware ang mga Biktima na Hindi Ma-access ang Kanilang mga File
Ang ransom notes na ibinigay ng Zxc ransomware program ay nagpapaalam sa mga biktima na ang kanilang mga file ay naka-lock o naka-encrypt. Ang mga mensahe ay naglalaman ng mga tagubilin kung paano makipag-ugnayan sa mga umaatake upang i-decrypt ang apektadong data. Gayunpaman, ang pag-decryption ay magiging posible lamang pagkatapos magbayad sa mga cybercriminal. Nagbabala ang mga tala na ang pagpapalit ng pangalan o kung hindi man ay ang pagbabago sa mga naka-encrypt na file, gamit ang mga tool sa pag-decryption ng third-party, at muling pag-install ng operating system ay magreresulta sa permanenteng pagkawala ng data.
Sa karamihan ng mga impeksyon sa ransomware, ang pag-decryption ay karaniwang imposible nang walang paglahok ng mga cybercriminal. Ang tanging pagbubukod sa panuntunang ito ay ang mga pag-atake na kinasasangkutan ng malalim na depekto na ransomware.
Bilang karagdagan, madalas na hindi natatanggap ng mga biktima ang ipinangakong mga susi o tool sa pag-decryption, kahit na matapos matugunan ang mga hinihingi ng ransom. Samakatuwid, ipinapayo ng mga eksperto laban sa pagbabayad ng ransom, dahil hindi ginagarantiyahan ang pagbawi ng data, at ang paggawa nito ay susuportahan ang ilegal na aktibidad.
Tiyaking Protektado ang Iyong Mga Device laban sa Mga Banta Gaya ng Zxc Ransomware
Upang maprotektahan ang kanilang mga device mula sa mga pag-atake ng ransomware, dapat na ipatupad ng mga user ang isang multi-layered na diskarte sa seguridad na kinabibilangan ng kumbinasyon ng mga teknikal at hindi teknikal na hakbang.
Una, mahalagang panatilihing napapanahon ang kanilang mga operating system at software sa mga pinakabagong patch at update sa seguridad. Dapat din silang gumamit ng anti-malware software, firewall at intrusion prevention system upang maiwasan ang mga impeksyon sa ransomware.
Pangalawa, dapat na regular na i-back up ng mga user ang kanilang data at panatilihin ito sa isang secure na lugar, tulad ng isang independiyenteng hard drive o cloud storage. Makakatulong ito na matiyak na mababawi nila ang kanilang data sa kaso ng pag-atake ng ransomware.
Kailangan nilang maging maingat sa pagbubukas ng mga attachment ng email at pag-click sa mga link mula sa hindi kilalang o kahina-hinalang pinagmulan. Dapat din nilang iwasan ang pag-download ng software o mga application mula sa hindi na-verify na mga mapagkukunan.
Sa wakas, dapat turuan ng mga user ang kanilang sarili sa pinakabagong mga banta sa ransomware at kung paano makilala at maiwasan ang mga ito. Dapat din silang magkaroon ng plano para sa kung ano ang gagawin sa kaso ng pag-atake ng ransomware, kabilang ang pagdiskonekta sa kanilang device mula sa internet at paghingi ng propesyonal na tulong kung kinakailangan.
Ang ransom note na iniwan ng Zxc Ransomware ay ang mga sumusunod:
'Your Files Are Has Been Locked
Your Files Has Been Encrypted with cryptography Algorithm
If You Need Your Files And They are Important to You, Dont be shy Send Me an Email
Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored
Make an Agreement on Price with me and Pay
Get Decryption Tool + RSA Key AND Instruction For Decryption Process
Attention:
1- Do Not Rename or Modify The Files (You May loose That file)
2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )
3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files
4-Do Not Always Trust to Middle mans and negotiators (some of them are good but some of them agree on 4000usd for example and Asked 10000usd From Client) this Was happened
Your Case ID :-
OUR Email :hionly@tutanota.com'
