Z912 Ransomware giver ingen kontaktoplysninger

I en undersøgelse af nye malware-prøver er en ransomware-variant ved navn Z912, baseret på Chaos, blevet identificeret. Z912 anvender kryptering til at blokere adgang til filer og tilføjer fire tilfældige tegn til filnavne. Derudover genererer den en løsesum note med titlen "Importante para recuperar tus archivos.txt."

Som en illustration af filomdøbning af Z912, transformerer den "1.jpg" til "1.jpg.9iob", "2.png" til "2.png.2fpi" og så videre. Løsesedlen, der er skrevet på spansk, informerer offeret om, at deres computer er blevet offer for et krypteringsprogram forbundet med Z912-ransomwaren, hvilket begrænser adgangen til deres dokumenter.

I løsesumsedlen står der eksplicit, at dekryptering ikke er mulig, hvilket gør offeret ude af stand til at få adgang til indholdet på deres computer.

Fraværet af kontaktoplysninger i Z912's løsesumseddel antyder, at de cyberkriminelle bag løsesumwaren kan være i gang med at udvikle deres malware eller bruge den til personlig morskab frem for økonomiske motiver. Dette betyder også, at ransomwaren fungerer mere som en wiper-malware, da filgendannelse ikke ser ud til at være mulig uden mulighed for at kontakte forfatterne.

Z912 løsesumnotat i sin helhed

Den komplette tekst af løsesumsedlen genereret af Z912 er skrevet på spansk og lyder som følger:

¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste

Hvordan kan du beskytte dine data mod Ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende for at opretholde sikkerheden og integriteten af dine digitale oplysninger. Her er nogle vigtige foranstaltninger til at hjælpe med at beskytte dine data:

Sikkerhedskopier dine data regelmæssigt:
Sørg for, at du har en robust sikkerhedskopieringsstrategi på plads, idet du laver regelmæssige sikkerhedskopier af dine vigtige filer og data. Gem sikkerhedskopier på et separat, isoleret sted, såsom en ekstern harddisk eller en cloud-tjeneste.

Brug pålidelig sikkerhedssoftware:
Installer velrenommeret antivirus- og anti-malware-software på dine enheder. Hold disse programmer opdateret for at sikre, at de kan opdage og forhindre de seneste trusler, inklusive ransomware.

Hold software opdateret:
Opdater jævnligt dit operativsystem, software og applikationer. Softwareopdateringer inkluderer ofte sikkerhedsrettelser, der adresserer sårbarheder, der kunne udnyttes af ransomware.

Udvis forsigtighed med e-mailvedhæftede filer og links:
Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links, især hvis e-mailen er uventet eller fra en ukendt afsender. Ransomware spredes ofte gennem phishing-e-mails.

Brug stærke, unikke adgangskoder:
Opret stærke og unikke adgangskoder til dine konti. Undgå at bruge den samme adgangskode på tværs af flere konti. Overvej at bruge en adgangskodeadministrator til at hjælpe dig med at generere og opbevare komplekse adgangskoder sikkert.

Aktiver Multi-Factor Authentication (MFA):
Når det er muligt, skal du aktivere multifaktorgodkendelse for dine konti. Dette tilføjer et ekstra lag af sikkerhed, hvilket gør det sværere for uautoriserede personer at få adgang til dine konti.