„Dazx Ransomware“ užšifruoja aukos failus

Vertindami kenkėjiškų programų pavyzdžius, pateiktus internetinėms grėsmių duomenų bazėms, nustatėme Dazx – naują išpirkos reikalaujančios programinės įrangos atmainą, priklausančią Djvu šeimai. Pagrindinis Dazx tikslas yra užšifruoti failus ir modifikuoti failų pavadinimus, pridedant prie jų plėtinį ".dazx". Išpirkos reikalaujanti programa taip pat generuoja išpirkos raštelį pavadinimu „_readme.txt“.

Pavyzdžiui, jei Dazx užkrečia failą pavadinimu "1.jpg", jis pakeis pavadinimą į "1.jpg.dazx", o "2.doc" bus pervardytas į "2.doc.dazx". Kai kuriais atvejais kibernetiniai nusikaltėliai naudoja kenkėjiškas programas, tokias kaip RedLine ir Vidar, kad gautų neskelbtinus duomenis prieš įdiegdami Djvu išpirkos reikalaujančią programinę įrangą failams užšifruoti.

Išpirkos rašte aukoms nurodoma per 72 valandas susisiekti su užpuolikais support@freshmail.top ir datarestorehelp@airmail.cc el. pašto adresais, kad nereikėtų mokėti 980 USD už iššifravimo programinę įrangą ir raktą. Užpuolikai siūlo 50% nuolaidą, sumažindami mokestį iki 490 USD.

Išpirkos rašte taip pat rašoma, kad užpuolikai prieš mokėdami nemokamai iššifruos vieną failą, jei jame nebus neskelbtinų duomenų. Labai svarbu pažymėti, kad aukos negalės pasiekti savo failų nesumokėję išpirkos.

„Dazx“ prašo beveik 1000 USD išpirkos

Visas Dazx išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-vbVkogQdu2
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kodėl niekada neturėtumėte mokėti išpirkos įsilaužėliams, kad atkurtumėte failus?

Niekada neturėtumėte mokėti išpirkos įsilaužėliams, kad atkurtų failus dėl kelių priežasčių:

• Jokios failo atkūrimo garantijos: sumokėję išpirką negarantuojate, kad įsilaužėliai suteiks jums iššifravimo raktą failams atkurti. Buvo daug atvejų, kai aukos sumokėjo išpirką, bet niekada negavo iššifravimo rakto arba negavo rakto, kuris neveikė.
• Skatina tolesnę nusikalstamą veiklą: išpirkos sumokėjimas skatina tolesnę nusikalstamą veiklą ir skatina programišius tęsti neteisėtą veiklą. Ji taip pat finansuoja naujų išpirkos reikalaujančių programų padermių ir kitų kenkėjiškų programų kūrimą, todėl išpirkos reikalaujančių programų grėsmė tampa dar didesnė.
• Nusikalstamos įmonės rėmimas: mokėdami išpirką remiate nusikalstamą įmonę ir galimai finansuojate kitą nelegalią veiklą, pvz., prekybą žmonėmis ar narkotikais.
• Ateities atakų rizika: išpirkos sumokėjimas negarantuoja, kad įsilaužėliai ateityje daugiau nesitaikys į jus. Jie gali jus laikyti lengvu taikiniu ir ateityje bandys iš jūsų išvilioti daugiau pinigų.
• Neigiamas poveikis kibernetiniam saugumui: išpirkos sumokėjimas gali turėti neigiamos įtakos kibernetiniam saugumui apskritai, nes sukuria pavojingą precedentą ir siunčia žinią, kad išpirkos programų atakos yra pelningos. Dėl to gali padaugėti išpirkos reikalaujančių programų atakų prieš asmenis ir organizacijas.

Todėl labai svarbu vengti mokėti išpirką, o imtis priemonių užkirsti kelią išpirkos reikalaujančių programų atakoms ir apsaugoti jūsų duomenis nuo užšifravimo.