„Yzoo Ransomware“ laikys jūsų failus įkaitais

Nagrinėdami kenkėjiškos programinės įrangos pavyzdžių rinkinį, susidūrėme su Yzoo išpirkos programine įranga, Djvu kenkėjiškų programų šeimos nare. Kai ši kenkėjiška programa įsiskverbia į kompiuterį, ji užšifruoja failus ir prie jų pavadinimų prideda plėtinį „.Yzoo“. Pavyzdžiui, jis pavers „1.jpg“ į „1.jpg.Yzoo“ ir „2.png“ į „2.png.Yzoo“.

„Yzoo“ taip pat generuoja išpirkos pranešimą tekstinio dokumento, pavadinto „_readme.txt“, forma. Be to, platinant Yzoo gali būti kitų tipų kenkėjiškų programų, specialiai sukurtų duomenų vagystėms, pvz., Vidar arba RedLine.

Pranešime paaiškinama, kad visi failai, įskaitant vaizdus, duomenų bazes, dokumentus ir gyvybiškai svarbius duomenis, buvo saugiai ir išskirtinai užšifruoti. Ji nurodo aukoms įsigyti iššifravimo įrankį ir raktą, kad atgautų prieigą prie savo failų.

Privataus rakto ir iššifravimo programinės įrangos įsigijimo kaina yra 980 USD, nors aukos turi teisę gauti 50% nuolaidą, jei per 72 valandas susisieks su kibernetiniais nusikaltėliais, atsakingais už ataką, taip sumažinant išlaidas iki 490 USD. Pranešime pabrėžiama, kad duomenis atkurti bus galima tik sumokėjus.

Nustatyti du el. pašto adresai, kuriais galima susisiekti su nusikaltėliais: restorealldata@firemail.cc ir gorentos@bitmessage.ch.

„Yzoo Ransom Note“ visas

Visas Yzoo išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-WbgTMF1Jmw
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
restorealldata@firemail.cc

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
gorentos@bitmessage.ch

Mūsų telegramos paskyra:
@datarestore

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Duomenų apsauga nuo išpirkos reikalaujančių programų atakų yra būtina norint apsaugoti asmeninę ir verslo informaciją. Štai keli veiksmai, kurių galite imtis norėdami sumažinti išpirkos reikalaujančių programų atakų riziką ir poveikį:

Reguliariai kurkite atsargines duomenų kopijas:
Reguliariai ir automatizuotai kurkite svarbių duomenų atsargines kopijas išoriniame įrenginyje arba debesyje pagrįstoje paslaugoje. Užtikrinkite, kad atsarginės kopijos būtų neprisijungusios ir atskirtos nuo jūsų tinklo, kad išpirkos reikalaujančios programos jų neužšifruotų.

Atnaujinkite programinę įrangą ir sistemas:
Reguliariai atnaujinkite operacinę sistemą, programinę įrangą ir programas, kad pataisytumėte pažeidžiamumą, kurį gali išnaudoti kibernetiniai nusikaltėliai. Kai tik įmanoma, įjunkite automatinius naujinimus.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad užtikrintumėte apsaugą realiuoju laiku. Įsitikinkite, kad jūsų saugos programinėje įrangoje yra apsaugos nuo išpirkos programinės įrangos funkcijų.

Būkite atsargūs su el. paštu ir priedais:
Būkite atsargūs atidarydami el. laiškų priedus arba spustelėdami nuorodas, ypač jei siuntėjas nežinomas arba el. laiškas atrodo įtartinas. Įgalinkite el. pašto filtravimą, kad padėtumėte aptikti ir blokuoti kenkėjiškus priedus.

Venkite abejotinų svetainių:
Būkite atsargūs naršydami internete. Venkite lankytis įtartinose arba nepatikimose svetainėse, kuriose gali būti kenkėjiško turinio ar skelbimų.

Atminkite, kad nėra patikimos apsaugos nuo išpirkos reikalaujančių programų, tačiau įgyvendinę aktyvias priemones galite žymiai sumažinti riziką ir sumažinti galimą atakos poveikį jūsų duomenims.