Malware

0 kommentar

ZenCrypt er en ransomware-type virus oppdaget av malware sikkerhetsforsker ved navn Michael Gillespie. Etter vellykket infiltrasjon krypterer ZenCrypt lagrede data ved hjelp av ECIES og AES-256 nøkkelkryptografi. Under kryptering legger ZenCrypt filnavn med en forlengelse av 10 tilfeldige bokstaver (f.eks «sample.jpg» ville bli omdøpt til noe sånt som «sample.jpg.GkqIbOLjmE»). Når filene er krypterte, ZenCrypt oppretter en tekstfil («RESTORE_INFO-[offerets id] .txt»), plassere den på ofrene skrivebordet. Bitshifter-Ransomware

Malware sikkerhetsforskere mener at utviklerne av ZenCrypt Ransomware benytter RDP brute-force angrep å kapre ofrenes datamaskiner og installere malware manuelt. Bortsett fra det bemerket noen ofre at bortsett fra hjemmebrukere, cyber kriminelle også målrette Windows Server maskiner og bedriftsnettverk. Nevnte tekstfilen inneholder en melding informerer ofre om krypteringen og oppmuntre dem å kontakte Zencrypts utviklere via e-post leveres. Brukere vil deretter angivelig får dekryptering instruksjonene. Dessverre, dekryptering krever en unik nøkkel. ZenCrypt lagre nøkkelen i en ekstern server. Derfor blir brukere bedt om å betale løsepenger. Noen ofre hevder at løsepenger går opp til $2100 i Bitcoins. Sammenligne andre ransomware-type virus, prisen dekryptering er relativt høy – vanligvis svinger mellom $500 og $1500. Hvis ikke det var nok, avdekket forskning at cyber kriminelle ofte ignorere ofre, når betalingen er sendt. Derfor er det en høy troverdighet som betaler ikke gir positive resultater – du vil sannsynligvis få scammed. Ikke bare vil du tape penger, men også støtte cyber kriminelle skadelig virksomhet. Derfor bør du aldri prøve disse kontaktpersoner, eller betale noen løsepenger. Unluckily, ingen verktøy er i stand til å gjenopprette filer kryptert med ZenCrypt. Derfor er det eneste ofre kan gjenopprette filer/system fra en sikkerhetskopi.

Last ned verktøyet for fjerningfjerne ZenCrypt Ransomware

ZenCrypt Ransomware ligner GlobeImposter, Nemesis, GRYPHON, BTCWare og dusinvis av andre ransomware-type virus. Som med ZenCrypt, kryptere oppført virus også offerets filer og behovet for løsepenger. De eneste store forskjellene er størrelsen på ransom og type krypteringsalgoritmer som er brukt. Dessverre, de fleste ransomware sysselsetter algoritmer at (RSA, AES, etc.) genererer unike dekrypteringsnøklene. Derfor er gjenoppretter filer manuelt (uten utviklerne konflikt) mest sannsynlig å være umulig. Ransomware-type virus som ZenCrypt presenterer en sterk sak for å opprettholde sikkerhetskopiering vanlige data. Last ned verktøyet for fjerningfjerne ZenCrypt Ransomware

* SpyHunter skanner, publisert på dette nettstedet er ment å brukes som et søkeverktøy. mer informasjon om SpyHunter. For å bruke funksjonen for fjerning, må du kjøpe den fullstendige versjonen av SpyHunter. Hvis du ønsker å avinstallere SpyHunter. klikk her.

Legg til en kommentar