Phần mềm tống tiền Zarik Locker
Các nhà nghiên cứu an ninh mạng cảnh báo người dùng về mối đe dọa ransomware được gọi là Zarik Locker. Loại phần mềm độc hại này được thiết kế đặc biệt để mã hóa dữ liệu trên các thiết bị bị nhiễm. Những kẻ tấn công đằng sau Zarik Locker nhằm mục đích tống tiền nạn nhân của chúng để đổi lấy việc giải mã dữ liệu được mã hóa.
Sau khi thực thi trên thiết bị bị xâm nhập, Zarik Locker sẽ bắt đầu quá trình mã hóa nhắm vào nhiều loại tệp khác nhau. Phần mềm tống tiền gắn thêm phần mở rộng '.zarik5313' vào tên tệp gốc. Ví dụ: một tệp có tên '1.png' sẽ được chuyển thành '1.png.zarik5313' và tương tự, '2.pdf' trở thành '2.pdf.zarik5313' cho tất cả các tệp bị ảnh hưởng. Sau khi hoàn tất quá trình mã hóa này, Zarik Locker sẽ thay đổi hình nền máy tính trên thiết bị bị nhiễm. Hình ảnh màn hình mới hiển thị một thông báo bằng tiếng Anh, đồng thời, phần mềm ransomware thả một tệp văn bản có tên '@zarik decrypt0r@.txt', chứa thông báo đòi tiền chuộc được viết bằng tiếng Nga.
Mã độc tống tiền Zarik Locker có thể gây ra thiệt hại nghiêm trọng
Hình nền được hiển thị bởi Zarik Locker truyền tải rằng ảnh, video, tài liệu và các tệp khác của nạn nhân đã được mã hóa. Thông báo gợi ý rằng nếu công cụ chống phần mềm độc hại xóa thành công phần mềm ransomware và không thể tìm thấy tệp '@zarik decrypt0r@.txt', điều đó có nghĩa là phần mềm ransomware đã bị xóa.
Nội dung của tệp văn bản nhấn mạnh hơn nữa đến việc mã hóa dữ liệu của nạn nhân và nhấn mạnh rằng cách duy nhất để giải mã các tệp là trả khoản tiền chuộc 300 USD. Thông báo hướng dẫn nạn nhân liên hệ với những kẻ tấn công và cung cấp bằng chứng thanh toán, thường ở dạng ảnh chụp màn hình.
Các nhà nghiên cứu bảo mật trong lĩnh vực bảo mật thông tin cảnh báo rằng việc giải mã dữ liệu mà không có sự tham gia của tội phạm mạng thường là một nhiệm vụ khó khăn. Các trường hợp ngoại lệ tồn tại trong trường hợp phần mềm tống tiền có sai sót nghiêm trọng. Mặc dù đáp ứng được yêu cầu đòi tiền chuộc nhưng nạn nhân thường không nhận được chìa khóa hoặc công cụ cần thiết để giải mã tập tin của họ. Do đó, các chuyên gia đặc biệt không khuyến khích trả tiền chuộc vì nó không những không đảm bảo khôi phục tệp mà còn duy trì và hỗ trợ các hoạt động bất hợp pháp.
Điều quan trọng cần lưu ý là mặc dù việc xóa phần mềm ransomware sẽ ngăn việc mã hóa thêm dữ liệu nhưng bản thân quá trình xóa không khôi phục các tệp đã bị khóa. Do đó, nên thận trọng và nên khám phá các phương pháp phục hồi dữ liệu thay thế để giảm thiểu tác động của các cuộc tấn công như vậy.
Đảm bảo bảo vệ thiết bị của bạn khỏi các mối đe dọa từ ransomware và phần mềm độc hại
Trước các mối đe dọa mạng ngày càng gia tăng, việc bảo vệ thiết bị của bạn khỏi ransomware và phần mềm độc hại là điều hết sức quan trọng. Những thực thể không an toàn này có thể gây nguy hiểm cho dữ liệu nhạy cảm của bạn, xâm phạm quyền riêng tư và làm gián đoạn hoạt động bình thường của thiết bị. Thực hiện các biện pháp chủ động là rất quan trọng để củng cố khả năng phòng thủ của bạn. Dưới đây là năm bước thiết yếu mà người dùng nên thực hiện tốt hơn để bảo vệ thiết bị của mình khỏi các mối đe dọa từ ransomware và phần mềm độc hại.
Việc kết hợp các biện pháp này vào quy trình an ninh mạng của bạn sẽ tăng cường đáng kể khả năng phục hồi của thiết bị trước các mối đe dọa từ phần mềm tống tiền và phần mềm độc hại. Một cách tiếp cận mạnh mẽ để bảo mật sẽ bảo vệ dữ liệu của bạn và góp phần vào nỗ lực chung nhằm tạo ra một môi trường trực tuyến an toàn hơn. Luôn cảnh giác, cập nhật thông tin và giữ an toàn.
Thông báo đòi tiền chuộc do Zarik Locker Ransomware đánh rơi có nội dung:
'Ваши файлы зашифровани для розшифровки оплатите 300 доларов
обратная связь со мной zarik5313@mail.ru
1 оплатите выкуп
2 скиньте скриншот оплаты
3 скиньте это все на zarik5313@mail.ru
4 ожидайте выкуп хоть и долго может быть но будет'
Thông báo hình nền máy tính được Zarik Locker Ransomware sử dụng là:
'Zarik locker
Your importentet file are encryption producted on this computer:photos,videos,documents,etc.
if you see text, but do not see the @zarik decrypt0r@.txt window,then your anti virus deleted "zarik locker" from computer
@Zarik decrypt0r@.txt'
