Zonix ランサムウェア

研究者は、Zonix ランサムウェアと呼ばれる重大な新しいマルウェアの脅威についてユーザーに警告しています。このランサムウェアは、さまざまなデータを暗号化して、影響を受けたファイルを使用不能にすることができるため、特に危険です。Zonix ランサムウェアの背後にいるサイバー犯罪者は、被害者に身代金を要求してデータへのアクセスを回復させます。

Zonix ランサムウェアがデバイスに侵入すると、すぐにファイルの暗号化を開始し、ファイル名に「.ZoN」拡張子を追加します。たとえば、「1.doc」という名前のファイルは「1.doc.ZoN」になり、「2.pdf」は「2.pdf.ZoN」に変わり、同様にすべてのファイルに影響を及ぼします。

暗号化が完了すると、Zonix はポップアップ ウィンドウを開いて身代金要求メッセージを表示し、被害者への指示を記した「HOW TO DECRYPT FILES.txt」というテキスト ファイルを作成します。研究者は、Zonix ランサムウェアがXorist ランサムウェアファミリーの一部であることを確認しました。

Zonixランサムウェアは重大な混乱と経済的損失を引き起こす可能性がある

Zonix の身代金要求メッセージは、被害者のファイルが固有のキーで暗号化されていることを通知します。マルウェアは、これらのファイルを復元する唯一の方法は、攻撃者から復号キーとソフトウェアを購入することであると主張しています。要求された身代金は 1500 米ドルで、支払いはビットコインのみで可能です。支払い後、被害者はサイバー犯罪者と連絡を取り、次のステップに進むよう指示されます。

ほとんどのランサムウェア攻撃では、攻撃者の支援なしにファイルを復号することはほぼ不可能です。被害者が身代金を支払ったとしても、約束された復号ツールを受け取れないことがほとんどです。したがって、攻撃者の要求に応じることは、データの回復を保証するものではなく、犯罪行為をさらに助長することになるため、強くお勧めしません。

Zonix ランサムウェアが追加のファイルを暗号化するのを防ぐには、オペレーティング システムから完全に削除する必要があります。残念ながら、この削除では、すでに暗号化されたファイルは復元されません。

マルウェアやランサムウェアの感染からデバイスとデータをより適切に保護するにはどうすればよいでしょうか?

デバイスとデータをマルウェアやランサムウェアの感染からより適切に保護するために、ユーザーは次のベスト プラクティスに従うことができます。

• 定期的なバックアップ: 重要なデータを頻繁にバックアップします。できれば、独立したハード ドライブまたはクラウド ストレージに保存します。マルウェアによる暗号化や破損を防ぐため、バックアップがメイン デバイスに接続されていないことを確認します。
• 信頼できるセキュリティ ソフトウェアを使用する: 評判の良いマルウェア対策ソフトウェアをインストールします。これらのプログラムを最新の状態に維持して、最新の脅威を検出して削除できるようにします。

これらの対策を実施することで、ユーザーはマルウェアやランサムウェア感染のリスクを大幅に軽減し、デバイスとデータを潜在的な脅威から保護することができます。

Zonix ランサムウェアに感染したデバイスに投下された身代金要求メッセージには、次のように書かれています。

'Hello, as you can see, your files are encrypted, don't worry, they can be decrypted,
but only with the keys that are generated for your PC.

to get the keys you have to pay an amount of 1500 dollars in bitcoin, if you don't have bitcoin, you can very simply search on google, how to buy bitcoin or you can use the following sites:
www.paxful.com
hxxps://bitcoin.org/en/exchanges

This is my address where you have to make the payment:
bc1qer6g9j7h8ee4ea8x6xl2058td4qan565k5jq06

After you have made the payment, contact me at this email address:
zonix@cock.li with this subject: -

After payment confirmation, I will send you the keys and decryptor to decrypt your files automatically.
You will also receive information on how to resolve your security issue
to avoid becoming a victim of ransomware again.'