Что такое Zendaya Ransomware?

Zendaya — вредоносная программа, принадлежащая к семейству вымогателей VoidCrypt. Он был обнаружен нашими исследователями при проверке новых материалов, отправленных на VirusTotal.

Как программа-вымогатель Zendaya влияет на файлы?

Он шифрует файлы и изменяет их имена с помощью уникального идентификатора, адреса электронной почты киберпреступников и расширения «.Zendaya». Например, файл с именем «1.jpg» будет отображаться как «1.jpg.(MJ-VY3946857120)(Decryption.helper@aol.com).Zendaya».

После завершения процесса шифрования Зендая создала две одинаковые заметки с требованием выкупа — «Decryption-Guide.HTA» и «Decryption-Guide.txt». Эти сообщения информируют жертв о том, что их файлы заблокированы, и они должны связаться со злоумышленниками и заплатить за их восстановление. Жертв также предупреждают, что любые попытки переименовать/изменить зашифрованные файлы, использовать сторонние инструменты восстановления или переустановить операционную систему приведут к безвозвратной потере данных.

Программа-вымогатель Zendaya особенно опасна из-за своей способности быстро и эффективно шифровать файлы без какого-либо предупреждения или индикации того, что происходит, пока жертвам не станет слишком поздно что-либо предпринять. Пользователям важно знать об этой угрозе и принимать необходимые меры предосторожности для защиты своих данных.

Как выглядит сообщение о программе-вымогателе Zendaya?

Полный текст, включенный в примечание о выкупе программы-вымогателя Zendaya, выглядит следующим образом:

Ваши файлы заблокированы

Ваши файлы были зашифрованы с помощью криптографического алгоритма

Если вам нужны ваши файлы, и они важны для вас, не стесняйтесь, пришлите мне письмо

Отправьте тестовый файл + ключевой файл в вашей системе (файл существует в C:/ProgramData пример: RSAKEY-SE-24r6t523 pr RSAKEY.KEY), чтобы убедиться, что ваши файлы могут быть восстановлены

Договоритесь со мной о цене и оплатите

Получить инструмент дешифрования + ключ RSA И инструкцию для процесса дешифрования

Внимание:

1- Не переименовывайте и не изменяйте файлы (вы можете потерять этот файл)

2- Не пытайтесь использовать сторонние приложения или инструменты восстановления (если вы хотите сделать это, сделайте копию из файлов, попробуйте их и потратьте свое время)

3-Не переустанавливайте операционную систему (Windows). Вы можете потерять ключевой файл и потерять свои файлы.

4-Не всегда доверяйте посредникам и переговорщикам (некоторые из них хорошие, но некоторые из них соглашаются, например, на 4000 долларов США и просят 10000 долларов США у клиента) это произошло

Идентификатор вашего дела: -

НАША электронная почта: Decryption.helper@aol.com

в случае отсутствия ответа: Decryption.help@cyberfear.com

Как защитить свою систему от таких угроз, как программа-вымогатель Zendaya?

Лучший способ защитить вашу систему от таких угроз, как программа-вымогатель Zendaya, — это соблюдать правила кибергигиены. Это включает в себя регулярное обновление вашей операционной системы и приложений, использование надежных паролей, избегание подозрительных ссылок или вложений в электронных письмах и регулярное резервное копирование важных данных.

Кроме того, важно быть в курсе последних угроз безопасности и принимать меры для защиты от них. Это может включать установку антивирусного программного обеспечения, поддержание включенного брандмауэра и отключение ненужных служб или программ, которые могут использоваться в качестве точки входа для злоумышленников. Наконец, важно сохранять бдительность в сети, зная о попытках фишинга или других подозрительных действиях. Следуя этим советам, вы можете защитить свою систему от таких угроз, как программа-вымогатель Zendaya.