Программа-вымогатель Dzen основана на коде Фобоса

Dzen, тип программы-вымогателя, связанный с семейством Phobos, был обнаружен в ходе анализа новых образцов вредоносного ПО. Этот вариант шифрует файлы и изменяет их имена, а также доставляет две записки о выкупе с именами «info.txt» и «info.hta». Каждый зашифрованный файл помечен идентификатором жертвы, адресом электронной почты и расширением «.dzen».

Например, он меняет «1.jpg» на «1.jpg.id[9ECFA84E-3536].[vinsulan@tutamail.com].dzen», а «2.png» на «2.png.id[9ECFA84E- 3536].[vinsulan@tutamail.com].dzen» и так далее.

В записках о выкупе жертвам сообщается о шифровании и утверждается, что только программное обеспечение злоумышленников может разблокировать данные. Они препятствуют любым попыткам самостоятельной расшифровки или использованию сторонних инструментов, предупреждая о безвозвратной потере данных.

Кроме того, в примечаниях не рекомендуется привлекать посреднические службы или службы восстановления, ссылаясь на потенциальный обман или дальнейшую компрометацию данных. Преступники обещают сохранять конфиденциальность и обещают удалить все загруженные данные после уплаты выкупа, гарантируя, что личная информация жертвы не будет продана или использована для будущих атак.

Однако они устанавливают двухдневный срок для связи с ними, угрожая передать данные заинтересованным лицам, если срок истечет. Контактная информация предоставляется по двум адресам электронной почты (vinsulan@tutamail.com и vinsulan@cock.li) с инструкциями по включению конкретного идентификатора в тему электронного письма.

Записка о выкупе Dzen грозит утечкой данных

Полный текст записки о выкупе Дзена гласит:

Your data is encrypted and downloaded!

Unlocking your data is possible only with our software.
Important! An attempt to decrypt it yourself or decrypt it with third-party software will result in the loss of your data forever.
Contacting intermediary companies, recovery companies will create the risk of losing your data forever or being deceived by these companies.
Being deceived is your responsibility! Learn the experience on the forums.

Downloaded data of your company.

Data leakage is a serious violation of the law. Don't worry, the incident will remain a secret, the data is protected.
After the transaction is completed, all data downloaded from you will be deleted from our resources. Government agencies, competitors, contractors and local media
not aware of the incident.
Also, we guarantee that your company's personal data will not be sold on DArkWeb resources and will not be used to attack your company, employees
and counterparties in the future.
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Contact us.

Write us to the e-mail:vinsulan@tutamail.com
In case of no answer in 24 hours write us to this e-mail:vinsulan@cock.li
Write this ID in the title of your message: -
If you have not contacted within 2 days from the moment of the incident, we will consider the transaction not completed.
Your data will be sent to all interested parties. This is your responsibility.

Do not rename encrypted files
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Как защитить свои конфиденциальные данные от атак программ-вымогателей?

Защита конфиденциальных данных от атак программ-вымогателей требует комплексного подхода, сочетающего в себе упреждающие меры и стратегии реагирования. Вот несколько шагов для защиты ваших конфиденциальных данных:

Регулярное резервное копирование данных. Регулярно сохраняйте резервные копии ваших конфиденциальных данных на отдельных устройствах хранения или в облачных сервисах. Убедитесь, что эти резервные копии хранятся в автономном режиме или в безопасной среде, чтобы предотвратить их компрометацию во время атаки.

Системы обновлений и исправлений: обновляйте свои операционные системы, программное обеспечение и приложения с помощью новейших исправлений безопасности. Уязвимости в устаревшем программном обеспечении могут быть использованы злоумышленниками-вымогателями для получения доступа к вашим системам.

Внедрите программное обеспечение безопасности: установите надежное антивирусное и антивирусное программное обеспечение на все устройства и сети. Эти инструменты могут помочь обнаружить и заблокировать угрозы программ-вымогателей до того, как они смогут заразить ваши системы.

Используйте электронную и веб-фильтрацию. Внедрите решения для электронной и веб-фильтрации для блокировки вредоносных вложений, ссылок и веб-сайтов, которые обычно используются распространителями программ-вымогателей для распространения вредоносного ПО.

Обучайте сотрудников: обучайте сотрудников тому, как распознавать фишинговые электронные письма, подозрительные ссылки и другие приемы социальной инженерии, используемые злоумышленниками с программами-вымогателями. Поощряйте их проявлять осторожность при открытии вложений электронной почты или переходе по ссылкам, особенно от неизвестных отправителей.

Ограничьте привилегии пользователей. Ограничьте привилегии пользователей только теми разрешениями, которые необходимы для выполнения их рабочих обязанностей. Это может помочь предотвратить боковое распространение программ-вымогателей по вашей сети в случае успешного проникновения.

Сегментация сети: разделите сеть на отдельные сегменты с ограниченным контролем доступа. Это может сдержать распространение программ-вымогателей и ограничить их воздействие на критически важные системы и данные.

Включите двухфакторную аутентификацию (2FA). Внедряйте двухфакторную аутентификацию везде, где это возможно, чтобы добавить дополнительный уровень безопасности к вашим учетным записям и системам. Это может помочь предотвратить несанкционированный доступ, даже если учетные данные для входа скомпрометированы.