ZenCrypt Michael Gillespie adında bir malware güvenlik araştırmacı tarafından keşfedilen ransomware tipli bir virüstür. Başarılı infiltrasyon ZenCrypt ECIES ve AES-256 şifrelemeleri kullanarak saklı verileri şifreler. Şifreleme sırasında ZenCrypt 10 rasgele harf (örneğin, “sample.jpg” “sample.jpg.GkqIbOLjmE” gibi bir şey yeniden adlandırılması) uzantılı dosya adları ekler. Sonra dosyalar şifrelenir, ZenCrypt kurban masaüstünde yerleştirerek (“geri_yükleme_bilgisi-[kurbanın kimliği] .txt”), bir metin dosyası oluşturur. Bitshifter-Ransomware

Kötü amaçlı yazılım güvenlik araştırma ZenCrypt Ransomware, geliştiriciler kurbanların bilgisayarlar kaçırmak ve kötü amaçlı yazılım el ile yüklemek için RDP kaba kuvvet saldırıları istihdam inanıyorum. Bunun dışında bazı kurbanlar ev kullanıcıları bir yana siber suçlular de Windows sunucu makineleri ve kurumsal ağlar hedef olduğunu kaydetti. Söz konusu metin dosyası ZenCrypt’ın geliştiriciler sağlanan e-posta yoluyla iletişim için kurban şifreleme hakkında bilgilendirmek ve onları teşvik bir ileti içerir. Kullanıcılar daha sonra sözde şifre çözme talimatları ile sağlanacaktır. Ne yazık ki, şifre çözme benzersiz bir anahtar gerektirir. ZenCrypt alanındaki uzak bir sunucuya bu anahtar depolar. Bu nedenle, kullanıcılar bir fidye ödemek istenir. Bazı kurbanlar fidye ilâ 2100 $ Bitcoins gider iddia. Diğer ransomware tipi virüs karşılaştırarak, şifre çözme nispeten yüksek bedeli – genellikle $500 ile 1500 $ arasında değişmektedir. Eğer bu yeterli değildi, araştırma bir kez ödeme boyun eğmek siber suçlular kez kurban, görmezden saptandı. Bu nedenle, bir çok güvenilir para herhangi bir olumlu sonuç vermeyecektir – muhtemelen scammed vardır. Sadece size paranızı kaybetmek, ama aynı zamanda siber suçluların kötü amaçlı iş destek. Bu nedenle, hiç ilgili bu kişiler, ne de herhangi bir fidye ödemek için denemeniz gerekir. Ne yazık ki, hiçbir araç vardır ZenCrypt tarafından şifrelenmiş dosyaları geri yüklemek yeteneğine sahip. Bu nedenle, kurbanlar yapabileceğiniz tek şey bir yedekten dosyaları/sistem geri yükleme.

Download kaldırma aracıkaldırmak için ZenCrypt Ransomware

ZenCrypt Ransomware GlobeImposter, Nemesis, GRİFON, BTCWare ve diğer ransomware tipi virüs onlarca benzer. ZenCrypt gibi ile listelenen virüs da kurbanın dosyaları ve bir fidye talebi şifrelemek. Fidye ve kullanılan şifreleme algoritmaları türünü boyutunu tek büyük farklılıklar vardır. Ne yazık ki, çoğu ransomware (RSA, AES, vb) benzersiz şifre çözme anahtarları oluşturmak algoritmaları kullanır. Bu nedenle, geri yükleme dosyaları (müdahale el ile geliştiriciler) en imkansız olma olasılığı yüksektir. Ransomware tipi virüs ZenCrypt gibi düzenli veri yedekleri korumak için güçlü bir durumda mevcut. Download kaldırma aracıkaldırmak için ZenCrypt Ransomware

* Bu sitede yayınlanan SpyHunter tarayıcı, yalnızca bir algılama aracı kullanılması amaçlanmıştır. SpyHunter hakkında daha fazla bilgi. Kaldırma işlevini kullanmak için SpyHunter tam sürümünü satın almanız gerekir. SpyHunter, buraya tıklayın yi kaldırmak istiyorsanız.

Yorum Ekle