Was ist die Zendaya-Ransomware?

Zendaya ist ein bösartiges Programm, das zur VoidCrypt-Ransomware-Familie gehört. Es wurde von unseren Forschern entdeckt, als sie neue Einreichungen bei VirusTotal untersuchten.

Wie wirkt sich die Zendaya-Ransomware auf Dateien aus?

Es verschlüsselt Dateien und ändert ihre Dateinamen mit einer eindeutigen ID, der E-Mail-Adresse der Cyberkriminellen und einer „.Zendaya“-Erweiterung. Beispielsweise würde eine Datei mit dem Namen „1.jpg“ als „1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya“ erscheinen.

Nach Abschluss des Verschlüsselungsprozesses erstellte Zendaya zwei identische Erpresserbriefe – „Decryption-Guide.HTA“ und „Decryption-Guide.txt“. Diese Nachrichten informieren die Opfer darüber, dass ihre Dateien gesperrt wurden und sie die Angreifer kontaktieren und bezahlen müssen, um sie wiederherzustellen. Die Opfer werden auch gewarnt, dass alle Versuche, verschlüsselte Dateien umzubenennen/zu ändern, Wiederherstellungstools von Drittanbietern zu verwenden oder das Betriebssystem neu zu installieren, zu einem dauerhaften Datenverlust führen.

Die Ransomware Zendaya ist besonders gefährlich wegen ihrer Fähigkeit, Dateien schnell und effizient zu verschlüsseln, ohne Warnung oder Hinweis darauf, was passiert, bis es für die Opfer zu spät ist, etwas dagegen zu unternehmen. Es ist wichtig, dass Benutzer sich dieser Bedrohung bewusst sind und die notwendigen Vorkehrungen zum Schutz ihrer Daten treffen.

Wie sieht die Zendaya-Ransomware-Notiz aus?

Der vollständige Text, der in der Lösegeldforderung der Zendaya-Ransomware enthalten ist, lautet wie folgt:

Ihre Dateien wurden gesperrt

Ihre Dateien wurden mit einem Kryptografiealgorithmus verschlüsselt

Wenn Sie Ihre Dateien brauchen und sie Ihnen wichtig sind, seien Sie nicht schüchtern, senden Sie mir eine E-Mail

Senden Sie die Testdatei + die Schlüsseldatei auf Ihrem System (Datei existiert in C:/ProgramData Beispiel: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), um sicherzustellen, dass Ihre Dateien wiederhergestellt werden können

Machen Sie mit mir eine Preisvereinbarung und zahlen Sie

Holen Sie sich das Entschlüsselungstool + RSA-Schlüssel UND Anweisungen für den Entschlüsselungsprozess

Aufmerksamkeit:

1- Benennen Sie die Dateien nicht um oder ändern Sie sie nicht (Sie könnten diese Datei verlieren)

2- Versuchen Sie nicht, Apps oder Wiederherstellungstools von Drittanbietern zu verwenden (wenn Sie dies tun möchten, erstellen Sie eine Kopie von Dateien und probieren Sie sie aus und verschwenden Sie Ihre Zeit)

3- Betriebssystem nicht neu installieren (Windows) Sie können die Schlüsseldatei und Ihre Dateien verlieren

4-Vertrauen Sie nicht immer Mittelsmännern und Unterhändlern (einige von ihnen sind gut, aber einige von ihnen einigen sich zum Beispiel auf 4000 USD und haben 10000 USD vom Kunden verlangt). Dies ist passiert

Ihre Fall-ID :-

UNSERE E-Mail: Decryption.helper@aol.com

bei keiner Antwort: Decryption.help@cyberfear.com

Wie können Sie Ihr System vor Bedrohungen wie der Zendaya-Ransomware schützen?

Der beste Weg, Ihr System vor Bedrohungen wie der Zendaya-Ransomware zu schützen, ist eine gute Cyberhygiene. Dazu gehört die regelmäßige Aktualisierung Ihres Betriebssystems und Ihrer Anwendungen, die Verwendung starker Passwörter, die Vermeidung verdächtiger Links oder Anhänge in E-Mails und die regelmäßige Sicherung wichtiger Daten.

Darüber hinaus ist es wichtig, sich der neuesten Sicherheitsbedrohungen bewusst zu sein und Maßnahmen zu ergreifen, um sich davor zu schützen. Dies kann die Installation von Antivirensoftware, die Aktivierung Ihrer Firewall und die Deaktivierung unnötiger Dienste oder Programme umfassen, die als Einstiegspunkt für böswillige Akteure verwendet werden könnten. Schließlich ist es wichtig, wachsam zu bleiben, wenn Sie online sind, indem Sie auf Phishing-Versuche oder andere verdächtige Aktivitäten achten. Indem Sie diese Tipps befolgen, können Sie dazu beitragen, dass Ihr System vor Bedrohungen wie der Ransomware Zendaya geschützt bleibt.