Z912 勒索軟體未提供聯絡資訊

在對新惡意軟體樣本的檢查中，發現了一種基於 Chaos 的勒索軟體變種，名為 Z912。 Z912 採用加密來阻止對檔案的訪問，並在檔案名稱中附加四個隨機字元。此外，它還會產生一張勒索字條，標題為「Importante para recuperar tus archivos.txt」。

作為Z912檔案重新命名的範例，它將“1.jpg”轉換為“1.jpg.9iob”，“2.png”轉換為“2.png.2fpi”，依此類推。勒索字條以西班牙語撰寫，告知受害者他們的電腦已成為與 Z912 勒索軟體相關的加密程式的受害者，從而限制對其文件的存取。

勒索字條明確指出解密不可行，導致受害者無法存取其電腦上的內容。

Z912 的勒索信中沒有聯絡訊息，這意味著勒索軟體背後的網路犯罪分子可能正在開發惡意軟體或將其用於個人娛樂而不是經濟動機。這也意味著該勒索軟體的行為更像是擦除惡意軟體，因為無法聯繫作者，因此檔案恢復似乎不可能。

Z912 完整勒索信

Z912 產生的勒索信的完整文本是用西班牙語寫的，內容如下：

¡Felicidades! Tu computadora ha sido seleccionada para participar en un exclusivo programa de encriptación de la mano del para nada famoso ransomware Z912, cortesía de un hacker de la alta sociedad que prefiere permanecer en el anonimato, pero seguramente lleva un sombrero elegante y monocle. Todos tus archivos ahora lucen la última moda en criptografía, un regalo chic para enriquecer tu colección digital. ¡Qué increíble broma! Realmente, tu computadora es tan exclusiva que ni tú puedes acceder a tus propios documentos. Aprovecha esta oportunidad única para sumergirte en el fascinante mundo de intentar recordar tus contraseñas, ¡todo un desafío para los conocedores de la alta tecnología!
Por cierto, no puedes decifrar tu pc. Hay que triste

如何保護您的資料免受勒索軟體攻擊？

保護您的資料免受勒索軟體攻擊對於維護數位資訊的安全性和完整性至關重要。以下是一些有助於保護資料的關鍵措施：

定期備份您的資料：
確保您擁有強大的備份策略，定期備份重要文件和資料。將備份儲存在單獨的隔離位置，例如外部硬碟或雲端服務。

使用可靠的安全軟體：
在您的裝置上安裝信譽良好的防毒和反惡意軟體軟體。讓這些程式保持最新狀態，以確保它們能夠偵測和防止最新的威脅，包括勒索軟體。

保持軟體更新：
定期更新您的作業系統、軟體和應用程式。軟體更新通常包括解決可能被勒索軟體利用的漏洞的安全性修補程式。

謹慎對待電子郵件附件和連結：
開啟電子郵件附件或點擊連結時請務必小心，尤其是當電子郵件是意外電子郵件或來自未知寄件者時。勒索軟體通常透過網路釣魚電子郵件傳播。

使用強而獨特的密碼：
為您的帳戶建立強而獨特的密碼。避免在多個帳戶中使用相同的密碼。考慮使用密碼管理器來幫助您安全地產生和儲存複雜的密碼。

啟用多重身份驗證 (MFA)：
只要有可能，請為您的帳戶啟用多重身份驗證。這增加了額外的安全層，使未經授權的個人更難以存取您的帳戶。