A Zen zsarolóvírus valódi digitális fenyegetést jelent
Table of Contents
Mi az a Zen zsarolóvírus?
A Zen zsarolóvírus egy rosszindulatú program, amely a hírhedt Dharma zsarolóvírusok családjába tartozik. A Zen más zsarolóvírusokhoz hasonlóan működik, titkosítja a fertőzött számítógépen található fájlokat, és minden titkosított fájlhoz hozzáfűz egy egyedi azonosítót, a támadók e-mail címét és egy ".zen" kiterjesztést.
Például egy „document.pdf” nevű fénykép átnevezése a fertőzés után valami hasonlóra, mint „document.pdf.id-9ECFA84E.[zen_crypt@tuta.io].zen”. Ez nemcsak zárolja az adatokat, hanem egyértelművé teszi a támadás mögött álló személyt és a kapcsolatfelvétel módját is.
Váltságdíjkövetelések és fenyegetések
Miután a zsarolóvírus befejezte az adatok titkosítását, két váltságdíjat kérő üzenetet küld: egy „info.txt” nevű szöveges fájlt és egy felugró ablakot. Mindkettő figyelmezteti az áldozatot, hogy a fájljai zárolva vannak, és követeli, hogy vegye fel a kapcsolatot a támadókkal a hozzáférés visszaszerzése érdekében. A felugró ablak elmagyarázza, hogy az adatok visszafejtésének egyetlen módja a váltságdíj Bitcoinban , egy nehezen nyomon követhető digitális valutában történő kifizetése.
A bizalomépítés érdekében a támadók felajánlják, hogy akár három kis fájlt is ingyenesen visszafejtenek, bizonyítva, hogy a visszafejtés lehetséges. Ugyanakkor óvatosságra intenek a titkosított fájlok átnevezése vagy a helyreállító eszközök használata ellen, azt állítva, hogy ez véglegesen megsemmisítheti az adatokat.
Íme, mit ír a váltságdíjkövetelő levél:
All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: zen_crypt@tuta.io YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:zen_crypt@cyberfear.comFree decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)How to obtain Bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Hogyan működik a zsarolóvírus
A zsarolóvírusok, beleértve a Zent is, egy olyan rosszindulatú programtípus, amely titkosítja a fájlokat, és fizetést kér a visszafejtésért. Ezek a programok egyre nagyobb fenyegetést jelentenek a kiberbiztonsági világban. A kiberbűnözők jellemzően kriptovalutában kérnek fizetést, így a tranzakciók nyomon követése és büntetőeljárás alá vonása szinte lehetetlen.
A váltságdíj kifizetése azonban nem garantálja az adatok biztonságos visszaszerzését. A kiberbiztonsági szakértők következetesen óva intenek a váltságdíjkövetelések teljesítésének veszélyétől, mivel az áldozatok gyakran anélkül fizetnek, hogy valaha is megkapnák az ígért visszafejtési kulcsot. Ráadásul a váltságdíj kifizetése csak további bűncselekményeket táplál azáltal, hogy anyagilag támogatja ezeket a támadásokat.
Hogyan terjed és marad aktív a zen
A Dharma zsarolóvírus-család többi tagjához hasonlóan a Zen zsarolóvírust is úgy tervezték, hogy megkerülje a gyakori fájlvédelmi módszereket. Be tudja zárni azokat a programokat, amelyek megnyitott fájlokat tartalmaznak – például dokumentumszerkesztőket vagy adatbázisokat –, így ezeket a fájlokat is titkosítani tudja. A Zen törli a számítógépen lévő biztonsági másolatokat (kötetes árnyékmásolatok), így az áldozatoknak kevesebb helyreállítási lehetőségük van.
Az aktív maradás biztosítása érdekében a Zen telepíti magát a számítógép alkalmazásadat-mappájába, és rendszerparancsok segítségével indítja el magát minden újraindításkor. Ez a szintű állandóság különösen megnehezíti az eltávolítását szakember segítsége nélkül.
A zsarolóvírusok változatos megközelítései
A Dharma zsarolóvírus-család jellemzően gyengén védett RDP (Remote Desktop Protocol) kapcsolatokon keresztül fertőzi meg a számítógépeket. A támadók gyakran brute-force vagy szótáras támadásokat alkalmaznak a szolgáltatások jelszavainak kitalálására, amelyek gyakoriak az üzleti környezetben.
A Zen azonban más módszerekkel is elérheti az áldozatokat. A kiberbűnözők adathalász e-mailekben, megtévesztő weboldalakon vagy látszólag legitim szoftverekhez csomagolva terjeszthetik. Elrejthetik rosszindulatú mellékletekben, vagy hamis szoftverfrissítésként álcázhatják. Még a látszólag ártalmatlan letöltések is ellenőrizetlen forrásokból – például peer-to-peer hálózatokból vagy harmadik féltől származó letöltőoldalakról – fertőzéshez vezethetnek.
Miért fontos a zen és a családja?
A Zen zsarolóvírus rávilágít a Dharma-alapú támadások jelentette folyamatos fenyegetésre. Ezek a zsarolóvírus-törzsek nem titkosítják a kritikus rendszerfájlokat, ami azt jelenti, hogy maga a számítógép használható marad, de az értékes személyes vagy vállalati adatok hozzáférhetetlenné válnak. Ez növeli a nyomást az áldozatokra, hogy fizessenek a fontos fájljaik visszaszerzésének reményében.
A váltságdíj összege jelentősen változhat, a támadók gyakran nagyobb összegeket követelnek szervezetektől és vállalkozásoktól, mint az egyes felhasználóktól. A Dharma zsarolóvírus-programok hajlamosak geolokációs adatokat is gyűjteni az áldozat számítógépéről, így potenciálisan úgy alakíthatják ki támadásaikat, hogy elkerüljék a kevésbé jövedelmezőnek ítélt régiókat.
Optimális védekezési gyakorlatok
Miután egy rendszert megfertőzött a Zen zsarolóvírus, annak eltávolítása leállítja a további titkosítást, de nem állítja vissza az elveszett fájlokat. Ezért kulcsfontosságú az adatmentés. A szakértők azt javasolják, hogy a biztonsági mentéseket több helyen tároljuk: külső meghajtókon, amelyek használaton kívül kihúzva maradnak, biztonságos felhőalapú tárhelyen és más offline megoldásokban.
Ugyanilyen fontos a biztonságos számítástechnika. A felhasználóknak kerülniük kell az ismeretlen feladóktól kapott mellékletek megnyitását, és csak megbízható forrásból kell letölteniük a szoftvereket. A szoftverek naprakészen tartása és az összes fiókhoz erős, egyedi jelszavak használata szintén csökkenti a zsarolóvírus-fertőzés esélyét.
Záró gondolatok
A Zen zsarolóvírus ugyan az újabb változatok egyike, de ugyanazokra a bevált módszerekre támaszkodik, amelyek miatt a zsarolóvírusok ilyen állandó problémává váltak. A fájlok titkosításával és a váltságdíj kriptovalutában történő követelésével a Zen a modern technológiát kihasználva jövedelmezővé és nehezen nyomon követhetővé teszi működését. Az éberség, a gondos böngészési szokások és a robusztus adatmentési stratégiák révén azonban az egyének és a szervezetek minimalizálhatják ezen költséges támadások kockázatát.
