Azhi Ransomware criptografa sistemas de vítimas

Ao examinar amostras de malware, encontramos o ransomware Azhi, que pertence à família de malware Djvu. Depois de se infiltrar num computador, este software malicioso encripta ficheiros e adiciona a extensão ".azhi" aos seus nomes de ficheiro. Por exemplo, mudará “1.jpg” para “1.jpg.azhi” e “2.png” para “2.png.azhi”.

Azhi também gera uma nota de resgate, que é um documento de texto chamado “_readme.txt”. Além disso, a distribuição do Azhi pode envolver outros tipos de malware criados explicitamente para roubar dados, como o Vidar ou o RedLine.

A nota deixa claro que todos os arquivos, incluindo imagens, bancos de dados, documentos e dados essenciais, foram criptografados usando um método de criptografia robusto e exclusivo. Instrui as vítimas a comprar uma ferramenta de desencriptação e uma chave para recuperar o acesso aos seus ficheiros.

O custo para obter a chave privada e o software de descriptografia é de US$ 980, mas as vítimas podem receber um desconto de 50% se entrarem em contato com os cibercriminosos responsáveis pelo ataque em até 72 horas, reduzindo o custo para US$ 490. A nota enfatiza fortemente que a recuperação dos dados só será possível mediante pagamento.

Ele fornece dois endereços de e-mail para entrar em contato com os invasores: support@freshmail.top e datarestorehelp@airmail.cc.

Azhi Ransom Note exige pagamento inicial de US$ 490

O texto completo da nota de resgate de Azhi é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-e5pgPH03fe
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo eletrônico" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seus dados contra ameaças de ransomware?

Proteger seus dados contra ameaças de ransomware é crucial no cenário digital atual. Aqui estão várias medidas que você pode tomar para proteger seus dados:

Faça backup regularmente de seus dados:
Faça backups regulares de seus arquivos e dados importantes. Certifique-se de que esses backups sejam armazenados off-line ou em uma rede separada que não seja diretamente acessível no sistema principal. Isso evita que o ransomware criptografe seus backups.

Use software antivírus e antimalware confiável:
Instale e mantenha software antivírus e antimalware confiável em seus dispositivos. Mantenha esses programas atualizados para garantir que possam detectar e bloquear novas ameaças.

Ative a proteção de firewall:
Ative firewalls em sua rede e em dispositivos individuais. Os firewalls podem ajudar a bloquear o acesso não autorizado e o tráfego de rede suspeito.

Atualizar software e sistemas operacionais:
Mantenha seu sistema operacional, aplicativos de software e plug-ins atualizados. As atualizações de software geralmente incluem patches de segurança que protegem contra vulnerabilidades que o ransomware pode explorar.

Use senhas fortes e exclusivas:
Crie senhas fortes e complexas para suas contas e evite usar a mesma senha em vários serviços. Considere usar um gerenciador de senhas para armazenar e gerenciar suas senhas com segurança.

Implemente a autenticação de dois fatores (2FA):
Habilite 2FA sempre que possível. Isso adiciona uma camada extra de segurança ao exigir uma segunda forma de verificação, como um código único enviado ao seu dispositivo móvel, além da sua senha.