Ransomware Z912 nie udostępnia żadnych informacji kontaktowych

Podczas badania nowych próbek złośliwego oprogramowania zidentyfikowano wariant ransomware o nazwie Z912, oparty na Chaosie. Z912 wykorzystuje szyfrowanie do blokowania dostępu do plików i dodaje cztery losowe znaki do nazw plików. Dodatkowo generuje żądanie okupu zatytułowane „Importante para recuperar tus archivos.txt”.

Jako ilustracja zmiany nazw plików przez Z912, przekształca „1.jpg” w „1.jpg.9iob”, „2.png” w „2.png.2fpi” i tak dalej. Notatka z żądaniem okupu, napisana w języku hiszpańskim, informuje ofiarę, że jej komputer padł ofiarą programu szyfrującego powiązanego z oprogramowaniem ransomware Z912, ograniczającego dostęp do jej dokumentów.

W żądaniu okupu wyraźnie stwierdza się, że odszyfrowanie nie jest możliwe, przez co ofiara nie może uzyskać dostępu do zawartości swojego komputera.

Brak informacji kontaktowych w żądaniu okupu za Z912 oznacza, że cyberprzestępcy stojący za oprogramowaniem ransomware mogą być w trakcie opracowywania swojego szkodliwego oprogramowania lub wykorzystywać je do celów osobistych, a nie do celów finansowych. Oznacza to również, że oprogramowanie ransomware działa bardziej jak złośliwe oprogramowanie usuwające dane, ponieważ odzyskanie plików nie wydaje się możliwe bez możliwości skontaktowania się z autorami.

Pełna treść żądania okupu Z912

Pełny tekst żądania okupu wygenerowanego przez Z912 jest napisany w języku hiszpańskim i wygląda następująco:

¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste

Jak chronić swoje dane przed atakami ransomware?

Ochrona danych przed atakami oprogramowania ransomware ma kluczowe znaczenie dla utrzymania bezpieczeństwa i integralności informacji cyfrowych. Oto kilka kluczowych środków pomagających chronić Twoje dane:

Regularnie twórz kopie zapasowe swoich danych:
Upewnij się, że masz solidną strategię tworzenia kopii zapasowych, wykonując regularne kopie zapasowe ważnych plików i danych. Przechowuj kopie zapasowe w osobnej, odizolowanej lokalizacji, takiej jak zewnętrzny dysk twardy lub usługa w chmurze.

Użyj niezawodnego oprogramowania zabezpieczającego:
Zainstaluj na swoich urządzeniach renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem. Aktualizuj te programy, aby mieć pewność, że będą w stanie wykryć najnowsze zagrożenia, w tym oprogramowanie ransomware, i im zapobiegać.

Aktualizuj oprogramowanie:
Regularnie aktualizuj swój system operacyjny, oprogramowanie i aplikacje. Aktualizacje oprogramowania często zawierają poprawki zabezpieczeń usuwające luki, które mogą zostać wykorzystane przez oprogramowanie ransomware.

Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail:
Zachowaj ostrożność podczas otwierania załączników do wiadomości e-mail lub klikania łączy, zwłaszcza jeśli wiadomość e-mail jest nieoczekiwana lub pochodzi od nieznanego nadawcy. Ransomware często rozprzestrzenia się poprzez e-maile phishingowe.

Używaj silnych, unikalnych haseł:
Twórz silne i unikalne hasła do swoich kont. Unikaj używania tego samego hasła na wielu kontach. Rozważ użycie menedżera haseł, który pomoże Ci w bezpiecznym generowaniu i przechowywaniu złożonych haseł.

Włącz uwierzytelnianie wieloskładnikowe (MFA):
Jeśli to możliwe, włącz uwierzytelnianie wieloskładnikowe dla swoich kont. Dodaje to dodatkową warstwę bezpieczeństwa, utrudniając nieupoważnionym osobom dostęp do Twoich kont.