Yzoo Ransomware vil holde dine filer som gidsler

Mens vi undersøgte et sæt ondsindet softwareeksempler, stødte vi på Yzoo ransomware, et medlem af Djvu malware-familien. Når først det infiltrerer en computer, krypterer dette ondsindede program filer og tilføjer filtypenavnet ".Yzoo" til deres filnavne. For eksempel vil den omdanne "1.jpg" til "1.jpg.Yzoo" og "2.png" til "2.png.Yzoo".

Yzoo genererer også en løsesum-besked i form af et tekstdokument med navnet "_readme.txt." Derudover kan distributionen af Yzoo involvere andre typer malware, der er specielt designet til datatyveri, såsom Vidar eller RedLine.

Meddelelsen præciserer, at alle filer, der omfatter billeder, databaser, dokumenter og vitale data, er blevet sikkert og tydeligt krypteret. Den instruerer ofrene i at anskaffe sig et dekrypteringsværktøj og en nøgle for at få adgang til deres filer igen.

Omkostningerne for at få den private nøgle og dekrypteringssoftware er $980, selvom ofre er berettiget til en 50% rabat, hvis de når ud til de cyberkriminelle, der er ansvarlige for angrebet inden for 72 timer, og derved reducere omkostningerne til $490. Meddelelsen understreger, at datagendannelse kun vil være mulig ved betaling.

Der er angivet to e-mailadresser til at kontakte gerningsmændene: restorealldata@firemail.cc og gorentos@bitmessage.ch.

Yzoo Ransom Note i sin helhed

Den komplette tekst i Yzoo løsesumsedlen lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som fotos, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgler.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-WbgTMF1Jmw
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
restorealldata@firemail.cc

Reserver e-mailadresse for at kontakte os:
gorentos@bitmessage.ch

Vores Telegram-konto:
@datagendannelse

Dit personlige ID:

Hvordan kan du beskytte dine data mod Ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende for at beskytte dine personlige og forretningsmæssige oplysninger. Her er flere trin, du kan tage for at minimere risikoen og virkningen af ransomware-angreb:

Sikkerhedskopier dine data regelmæssigt:
Udfør regelmæssige og automatiserede sikkerhedskopier af dine vigtige data til en ekstern enhed eller en cloud-baseret tjeneste. Sørg for, at sikkerhedskopier holdes offline og isoleret fra dit netværk for at forhindre ransomware i at kryptere dem.

Hold software og systemer opdateret:
Opdater jævnligt dit operativsystem, software og applikationer for at rette på sårbarheder, som cyberkriminelle kan udnytte. Aktiver automatiske opdateringer, når det er muligt.

Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software for at give realtidsbeskyttelse. Sørg for, at din sikkerhedssoftware indeholder anti-ransomware-funktioner.

Vær forsigtig med e-mail og vedhæftede filer:
Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links, især hvis afsenderen er ukendt, eller e-mailen virker mistænkelig. Aktiver e-mailfiltrering for at hjælpe med at opdage og blokere ondsindede vedhæftede filer.

Undgå tvivlsomme websteder:
Vær forsigtig, mens du surfer på internettet. Undgå at besøge mistænkelige eller utroværdige websteder, der kan være vært for ondsindet indhold eller annoncer.

Husk, at der ikke er noget idiotsikkert forsvar mod ransomware, men ved at implementere proaktive foranstaltninger kan du reducere risikoen betydeligt og minimere den potentielle indvirkning af et angreb på dine data.