Zxc Ransomware vil låse filene dine

Under en undersøkelse av nye prøver av skadelig programvare, kom våre forskere over Zxc-ransomware, som er en type ondsinnet program som tilhører VoidCrypt-ransomware-familien.

Etter å ha kjørt en Zxc-prøve på en testmaskin, krypterte den filer og endret filnavnene deres ved å legge til en unik ID tildelt offeret, e-postadressen til nettkriminelle og en ".zxc"-utvidelse til det originale filnavnet. For eksempel vil en fil med navnet "1.jpg" vises som "1.jpg.(MJ-KO1579824036)(hionly@tutanota.com).zxc".

Når krypteringsprosessen var fullført, opprettet løsepengevaren løsepenger i form av et popup-vindu ("Decryption-Guide.HTA") og en tekstfil ("Decryption-Guide.txt"). Disse løsepengene informerte ofrene om at filene deres var kryptert og ga instruksjoner om hvordan de kan kontakte angriperne for å dekryptere de berørte dataene deres. Det var imidlertid nødvendig å betale cyberkriminelle for dekryptering. Notatene advarte om at endring av de krypterte filene ved å gi dem nytt navn, bruke tredjeparts dekrypteringsverktøy eller reinstallere operativsystemet ville føre til permanent tap av data.

Zxc bruker standard VoidCrypt Ransom Note

Den fullstendige teksten til Zxc løsepengenotatet lyder som følger:

Your Files Are Has Been Locked

Your Files Has Been Encrypted with cryptography Algorithm

If You Need Your Files And They are Important to You, Dont be shy Send Me an Email

Send Test File + The Key File on Your System (File Exist in C:/ProgramData example : RSAKEY-SE-24r6t523 pr RSAKEY.KEY) to Make Sure Your Files Can be Restored

Make an Agreement on Price with me and Pay

Get Decryption Tool + RSA Key AND Instruction For Decryption Process

Attention:

1- Do Not Rename or Modify The Files (You May loose That file)

2- Do Not Try To Use 3rd Party Apps or Recovery Tools ( if You want to do that make an copy from Files and try on them and Waste Your time )

3-Do not Reinstall Operation System(Windows) You may loose the key File and Loose Your Files

4-Do Not Always Trust to Middle mans and negotiators (some of them are good but some of them agree on 4000usd for example and Asked 10000usd From Client) this Was happened

Your Case ID :-

OUR Email :hionly@tutanota.com

Hvordan kan du beskytte systemet ditt mot ransomware som Zxc?

Det er flere tiltak du kan ta for å beskytte systemet ditt mot løsepengevare som Zxc:

• Hold systemet og programvaren oppdatert med de nyeste sikkerhetsoppdateringene og oppdateringene.
• Bruk antivirus og anti-malware programvare, og hold dem oppdatert.
• Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt fra ukjente eller mistenkelige kilder.
• Sikkerhetskopier dataene dine regelmessig og lagre dem på en ekstern harddisk eller skylagring.
• Bruk sterke og unike passord, og aktiver tofaktorautentisering for ekstra sikkerhet.
• Vær på vakt mot uventede popup-vinduer eller forespørsler om tilgang til systemet ditt, og last kun ned programvare fra pålitelige kilder.

Ved å følge disse trinnene kan du redusere risikoen for å bli offer for løsepenge-angrep som Zxc, og beskytte systemet og dataene dine mot skade.