Z912 Ransomware gir ingen kontaktinformasjon
I en undersøkelse av nye malware-prøver, har en løsepengevarevariant kalt Z912, basert på Chaos, blitt identifisert. Z912 bruker kryptering for å blokkere tilgang til filer og legger til fire tilfeldige tegn til filnavn. I tillegg genererer den en løsepengenotat med tittelen "Importante para recuperar tus archivos.txt."
Som en illustrasjon av filomdøping av Z912, transformerer den "1.jpg" til "1.jpg.9iob", "2.png" til "2.png.2fpi" og så videre. Løsepengeseddelen, skrevet på spansk, informerer offeret om at datamaskinen deres har blitt offer for et krypteringsprogram knyttet til løsepengeprogrammet Z912, noe som begrenser tilgangen til dokumentene deres.
Løsepengene sier eksplisitt at dekryptering ikke er mulig, noe som gjør at offeret ikke kan få tilgang til innholdet på datamaskinen.
Fraværet av kontaktinformasjon i Z912s løsepengenotat antyder at nettkriminelle bak løsepengevaren kan være i ferd med å utvikle sin skadevare eller bruke den til personlig underholdning i stedet for økonomiske motiver. Dette betyr også at løsepengevaren fungerer mer som en wiper-malware, ettersom filgjenoppretting ikke ser ut til å være mulig uten noen måte å kontakte forfatterne på.
Z912 løsepengenotat i sin helhet
Den fullstendige teksten til løsepengene generert av Z912 er skrevet på spansk og går som følger:
¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste
Hvordan kan du beskytte dataene dine mot ransomware-angrep?
Å beskytte dataene dine mot løsepenge-angrep er avgjørende for å opprettholde sikkerheten og integriteten til den digitale informasjonen din. Her er noen viktige tiltak for å beskytte dataene dine:
Sikkerhetskopier dataene dine regelmessig:
Sørg for at du har en robust sikkerhetskopieringsstrategi på plass, og gjør regelmessige sikkerhetskopier av viktige filer og data. Lagre sikkerhetskopier på et separat, isolert sted, for eksempel en ekstern harddisk eller en skytjeneste.
Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare på enhetene dine. Hold disse programmene oppdatert for å sikre at de kan oppdage og forhindre de siste truslene, inkludert løsepengevare.
Hold programvaren oppdatert:
Oppdater operativsystemet, programvaren og applikasjonene regelmessig. Programvareoppdateringer inkluderer ofte sikkerhetsoppdateringer som adresserer sårbarheter som kan utnyttes av løsepengeprogramvare.
Vær forsiktig med e-postvedlegg og lenker:
Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis e-posten er uventet eller fra en ukjent avsender. Ransomware spres ofte gjennom phishing-e-poster.
Bruk sterke, unike passord:
Lag sterke og unike passord for kontoene dine. Unngå å bruke samme passord på tvers av flere kontoer. Vurder å bruke en passordbehandling for å hjelpe deg med å generere og lagre komplekse passord på en sikker måte.
Aktiver multifaktorautentisering (MFA):
Når det er mulig, aktiver multifaktorautentisering for kontoene dine. Dette legger til et ekstra lag med sikkerhet, noe som gjør det vanskeligere for uautoriserte personer å få tilgang til kontoene dine.
