Z912 Ransomware biedt geen contactgegevens

Bij onderzoek naar nieuwe malwaremonsters is een ransomwarevariant met de naam Z912, gebaseerd op Chaos, geïdentificeerd. Z912 maakt gebruik van encryptie om de toegang tot bestanden te blokkeren en voegt vier willekeurige tekens toe aan bestandsnamen. Bovendien genereert het een losgeldbrief met de titel "Importante para recuperar tus archivos.txt."

Ter illustratie van het hernoemen van bestanden door Z912: het transformeert "1.jpg" in "1.jpg.9iob", "2.png" in "2.png.2fpi", enzovoort. De losgeldbrief, opgesteld in het Spaans, informeert het slachtoffer dat hun computer het slachtoffer is geworden van een coderingsprogramma dat verband houdt met de Z912-ransomware, waardoor de toegang tot hun documenten wordt beperkt.

In de losgeldbrief staat expliciet dat decodering niet haalbaar is, waardoor het slachtoffer geen toegang meer heeft tot de inhoud op zijn computer.

Het ontbreken van contactinformatie in het losgeldbriefje van Z912 impliceert dat de cybercriminelen achter de ransomware bezig zijn met het ontwikkelen van hun malware of deze gebruiken voor persoonlijk vermaak in plaats van voor financiële doeleinden. Dit betekent ook dat de ransomware zich meer als een wiper-malware gedraagt, omdat bestandsherstel niet mogelijk lijkt omdat er geen manier is om contact op te nemen met de auteurs.

Z912 losgeldbrief volledig

De volledige tekst van de losgeldbrief gegenereerd door Z912 is geschreven in het Spaans en luidt als volgt:

¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste

Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen is van cruciaal belang voor het behoud van de veiligheid en integriteit van uw digitale informatie. Hier volgen enkele belangrijke maatregelen om uw gegevens te beschermen:

Maak regelmatig een back-up van uw gegevens:
Zorg ervoor dat u over een robuuste back-upstrategie beschikt, waarbij u regelmatig back-ups maakt van uw belangrijke bestanden en gegevens. Bewaar back-ups op een aparte, geïsoleerde locatie, zoals een externe harde schijf of een cloudservice.

Gebruik betrouwbare beveiligingssoftware:
Installeer gerenommeerde antivirus- en antimalwaresoftware op uw apparaten. Houd deze programma's up-to-date om ervoor te zorgen dat ze de nieuwste bedreigingen, waaronder ransomware, kunnen detecteren en voorkomen.

Houd software bijgewerkt:
Update uw besturingssysteem, software en applicaties regelmatig. Software-updates bevatten vaak beveiligingspatches die kwetsbaarheden aanpakken die door ransomware kunnen worden uitgebuit.

Wees voorzichtig met e-mailbijlagen en links:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op koppelingen, vooral als de e-mail onverwacht is of van een onbekende afzender komt. Ransomware verspreidt zich vaak via phishing-e-mails.

Gebruik sterke, unieke wachtwoorden:
Creëer sterke en unieke wachtwoorden voor uw accounts. Vermijd het gebruik van hetzelfde wachtwoord voor meerdere accounts. Overweeg het gebruik van een wachtwoordbeheerder om u te helpen complexe wachtwoorden veilig te genereren en op te slaan.

Schakel Multi-Factor Authenticatie (MFA) in:
Schakel waar mogelijk multi-factor authenticatie in voor uw accounts. Dit voegt een extra beveiligingslaag toe, waardoor het voor onbevoegden moeilijker wordt om toegang te krijgen tot uw accounts.