Kaip „ZV Ransomware“ laiko jūsų duomenis įkaitais

ZV išpirkos reikalaujančios programinės įrangos pristatymas

Iš „Dharma“ išpirkos reikalaujančių virusų šeimos gelmių iškilo dar viena grėsmė – išpirkos reikalaujanti programa „ZV“ . ZV yra failus šifruojanti kenkėjiška programa, kuri užgrobia aukos failus ir reikalauja mokėjimo už prieigą. Patekusi į sistemą, ji sumaišo failus ir prie kiekvieno prideda unikalų identifikatorių, el. pašto adresą ir plėtinį „.ZV“. Pavyzdžiui, „photo.jpg“ tampa „photo.jpg.id-XXXXXX.[zelenskyy.net].ZV“.

ZV tuo nesibaigia. Aukos gauna išpirkos raštelį tekstiniame faile pavadinimu zelOFF.txt , o papildomame iššokančiajame lange dar kartą patvirtinama žinutė: jei jos nori atgauti savo failus, turi išsiųsti el. laišką užpuolikams ir pateikti priskirtą ID. Žinutėje taip pat įspėjama nesikreipti į trečiųjų šalių paslaugas ar nenaudoti užpuoliko nepateiktų iššifravimo įrankių, nes grasinama didesniais išpirkos mokesčiais arba visam laikui prarasti duomenis.

Štai kas rašoma išpirkos raštelyje:

All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: zelenskyy.net@mailum.com YOUR ID 9ECFA84E
If you have not answered by mail within 12 hours, write to us by another mail:spiderweb@cock.li
I would like to emphasize that this virus does not cause harm to human life or health, as is the case in war.
Its task is only to draw public attention to the fate of civilians affected by conflicts.
ZELENSKYY.net

This virus does not kill or cause physical harm, but it can cause some inconvenience, prompting reflection on serious humanitarian issues.
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Kaip veikia išpirkos reikalaujanti programa

Iš esmės išpirkos reikalaujanti programa yra skaitmeninio turto prievartavimo įrankis. Ji slapta patenka į įrenginį, dažniausiai nepastebimai, ir užšifruoja vertingus failus, taip padarydama juos neprieinamus vartotojui. Tada užpuolikas reikalauja mokėjimo (dažniausiai kriptovaliuta ) mainais už iššifravimo raktą. Šios atakos dažnai nukreiptos prieš asmenis, mažas įmones ir net dideles organizacijas, kur duomenų praradimas gali būti pražūtingas.

Išpirkos reikalaujančių programų šeimos, tokios kaip „Dharma“, turi ilgą variantų evoliucijos istoriją. ZV atitinka šį modelį: ji naudoja pritaikytus failų plėtinius ir suasmenintus išpirkos raštelius, kad galėtų sekti ir daryti spaudimą kiekvienai aukai. Tai gerai sukurtas prievartos modelis, kuriame techniniai įgūdžiai derinami su psichologine manipuliacija.

Ko nori ZV ir kodėl neturėtumėte mokėti

Galutinis išpirkos reikalaujančios ZV programinės įrangos tikslas paprastas: finansinė nauda. Aukos nurodomos rašyti užpuolikams el. paštu, pavyzdžiui, zelenskyy.net@mailum.com arba spiderweb@cock.li, ir derėtis dėl išpirkos mokėjimo. Išpirkos raštelyje konkrečiai nerekomenduojama kreiptis pagalbos iš išorės, įspėjant, kad trečiosios šalys gali išpūsti išlaidas ar net apgauti auką.

Nors žinutėje bandoma atkalbėti vartotojus nuo nemokamų iššifravimo sprendimų bandymo, realybė niūri. Neturėdamos galiojančio iššifravimo rakto, aukos dažnai lieka tik viena reali alternatyva: atkurti failus iš saugios atsarginės kopijos. Išpirkos sumokėjimas negarantuoja failų atkūrimo ir netgi gali paskatinti būsimas atakas. Daugelis saugumo ekspertų pataria nepasiduoti tokiems reikalavimams.

Atsarginės kopijos ir greito reagavimo svarba

Po išpirkos reikalaujančios programinės įrangos atakos, tokios kaip ZV, laikas yra labai svarbus. Jei kenkėjiška programa išlieka aktyvi, ji gali toliau šifruoti failus arba plisti į kitas prijungtas sistemas. Siekiant išvengti tolesnės žalos, būtina nedelsiant izoliuoti ir pašalinti grėsmę.

Štai kodėl reguliarios duomenų atsarginės kopijos yra geriausia vartotojo apsauga. Atsarginės kopijos turėtų būti laikomos neprisijungus prie interneto arba saugiose debesies aplinkose – atjungtose nuo pagrindinės sistemos, – kad jos nebūtų užšifruotos atakos metu. Turėdami atsarginę kopiją, vartotojai gali išvalyti užkrėstą sistemą ir atkurti savo duomenis nesikišdami į kibernetinius nusikaltėlius.

Kenkėjiškų programų platinimo daug aspektų

Kaip ir dauguma išpirkos reikalaujančių virusų, ZV nėra išrankus, kaip infiltruotis į sistemą. Jis gali patekti keliais kanalais: sukčiavimo el. laiškais su kenkėjiškais priedais, apgaulingais programinės įrangos atsisiuntimais, piratinėmis programomis arba apgaulingais iššokančiais langais, kuriuose nurodomos sistemos klaidos. Vartotojai gali netyčia sukelti infekciją spustelėdami nuorodą arba atidarydami nekenksmingai atrodantį failą.

Kenkėjiška programa dažnai paslėpta vykdomuosiuose failuose, suspaustuose aplankuose (ZIP/RAR), ISO atvaizduose ar net, atrodytų, saugiuose dokumentų formatuose, tokiuose kaip PDF ar „Word“ failai. Kartais ji įterpta į raktų generatorius arba mokamos programinės įrangos aktyvinimo nulaužimus, todėl piratinis turinys yra ypač rizikingas.

Prevencija yra geriausia gynyba

Geriausias būdas išvengti tapimo ZV ar panašios išpirkos reikalaujančios programinės įrangos auka yra budrumo ir pasiruošimo derinys. Visada atnaujinkite savo operacinę sistemą ir programinę įrangą, kad pašalintumėte pažeidžiamumus, kuriais gali pasinaudoti kenkėjiškos programos. Naudokite patikimas antivirusines priemones ir reguliariai atlikite nuskaitymus. Venkite programų atsisiuntimo iš neoficialių šaltinių ir venkite nulaužtos ar piratinės programinės įrangos, kuri dažnai naudojama kaip kenkėjiškų programų platinimo priemonė.

Taip pat svarbų vaidmenį atlieka vartotojų švietimas apie sukčiavimo apsimetant taktikas ir įtartinus atsisiuntimus. Daugelio išpirkos reikalaujančių programų atakų būtų galima išvengti tiesiog nespustelint nepažįstamų nuorodų ir neatidarius netikėtų priedų.

Platesnis vaizdas

„ZV Ransomware“ išpirkos reikalaujanti programa yra naujas priminimas, kad išpirkos reikalaujanti programinė įranga išlieka viena pavojingiausių ir labiausiai trikdančių kibernetinių grėsmių. Ji išnaudoja tiek techninius trūkumus, tiek žmonių įpročius. Nors atkūrimas gali būti sudėtingas be atsarginių kopijų, sąmoningumas ir aktyvi gynyba gali padėti išvengti nelaimės.

Užpuolikams toliau tobulinant savo metodus, vartotojai turi būti vienu žingsniu priekyje – naudodamiesi išmanesniu elgesiu internete, patikimomis saugumo praktikomis ir reguliariai kurdami duomenų atsargines kopijas. Nors ZV gali būti tik vienas vardas ilgame grėsmių sąraše, jo poveikis yra labai realus. Svarbiausia – netapti kita auka.