Zendaya fidye yazılımı
Zendaya tehditkar bir fidye yazılımı programıdır. Zendaya Fidye Yazılımı yürütüldükten sonra dosyaları şifreler ve benzersiz bir kimlik, siber suçluların e-posta adresi ve bir '.Zendaya' uzantısı ekleyerek dosya adlarını değiştirir. Örneğin, '1.jpg' adlı bir dosya '1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya' olarak görünür. Şifreleme işlemi tamamlandıktan sonra, Zendaya aynı fidye notlarını oluşturur - 'Decryption-Guide.HTA' ve 'Decryption-Guide.txt'. Bu notlar, şifrelenmiş dosyaların kilidini açmak için gereken şifre çözme anahtarının ücretini ödemek üzere siber suçlularla nasıl iletişime geçileceğine ilişkin talimatları içerir. Ancak, fidyeyi ödemenin verilerinizi geri alacağınızı veya gelecekteki saldırılara karşı güvende olacağınızı garanti etmediğini unutmayın; bu nedenle, herhangi bir fidye talebi ödemekten kaçınmak ve bunun yerine verilerinizi yedeklerden veya diğer güvenli kaynaklardan geri yüklemeye odaklanmak en iyisidir.
Zendaya Ransomware'in Talepleri
Zendaya Fidye Yazılımı fidye notu, kurbanlara daha fazla talimat için saldırganlarla iletişim kurabilecekleri bir e-posta adresi (Decryption.helper@aol.com) sağlar. İkincil bir yedek e-posta (Decryption.help@cyberfear.com, ilk e-posta gönderdikten sonra yanıt alınamaması durumunda da sağlanır. Tehdit aktörünün mesajına göre, mağdurların, ele geçirilmiş olması gereken ihlal edilen cihazlardan belirli bir dosyayı bulup göndermesi gerekir. 'RSAKEY.KEY' benzeri bir ad. Zendaya Fidye Yazılımından etkilenenlerin verilerini korumak için önleyici tedbirler almaları ve çevrimiçiyken tetikte olmaları şiddetle tavsiye edilir. Zendaya Fidye Yazılımı, VoidCrypt ailesine aittir.
Zendaya Ransomware Saldırıları Nasıl Durdurulur
Fidye yazılımlarına karşı korunmak için hangi iyi güvenlik uygulamalarının uygulanabileceğini anlamak çok önemlidir. Hem kuruluşlar hem de bireysel kullanıcılar, verilerini düzenli olarak yedeklemeli ve izole bir sistemde saklandığından emin olmalıdır. Cihazlarda ayrıca tüm yazılım güncellemeleri yüklü olmalıdır. Bilgisayar kullanıcıları, bilinmeyen kaynaklardan gelen şüpheli bağlantılara veya eklere tıklamaktan kaçınmalıdır. Ek olarak, kuruluşlar 'en az ayrıcalık ilkesini' uygulamalı ve yalnızca kesinlikle gerekli olduklarında erişim ayrıcalıklarını etkinleştirmelidir. Son olarak, bilgisayarlarda ve cihazlarda profesyonel kötü amaçlı yazılım tespiti ve kötü amaçlı yazılımdan koruma çözümleri de etkinleştirilmelidir.
Tehdidin fidye notunun tam metni:
Dosyalarınız Kilitlendi
Dosyalarınız Kriptografi Algoritması İle Şifrelenmiştir
Dosyalarınıza İhtiyacınız Varsa ve Sizin İçin Önemliyse, Çekinmeyin Bana Bir E-posta Gönderin
Dosyalarınızın Geri Yüklenebileceğinden Emin Olmak İçin Test Dosyası + Sisteminizdeki Anahtar Dosyayı (Dosya C:/ProgramData örneğinde var: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) gönderin
Benimle Fiyatta Anlaşma Yapın ve Ödeyin
Şifre Çözme Aracı + RSA Anahtarı VE Şifre Çözme İşlemi Talimatını Alın
Dikkat:
1- Dosyaları Yeniden Adlandırmayın veya Değiştirmeyin (O dosyayı kaybedebilirsiniz)
2- 3. Parti Uygulamaları veya Kurtarma Araçlarını Kullanmaya Çalışmayın (Bunu yapmak istiyorsanız, Dosyalardan kopyalayıp deneyin ve Vaktinizi Harcayın)
3-İşletim Sistemini Yeniden Kurmayın(Windows) Anahtar Dosyasını ve Dosyalarınızı Kaybedebilirsiniz
4-Her Zaman Aracılara ve müzakerecilere Güvenmeyin (bazıları iyidir ama bazıları örneğin 4000usd üzerinde anlaşıp Müşteriden 10000usd istedi) bu oldu
Vaka Kimliğiniz:-
BİZİM E-posta Adresimiz: Decryption.helper@aol.com
Cevap olmaması durumunda: Decryption.help@cyberfear.com'
