Ztax Ransomware

Proteger los dispositivos de las amenazas de ransomware se ha vuelto crucial. A medida que los atacantes evolucionan continuamente sus técnicas, los programas de ransomware como Ztax han surgido como una de las variantes más sofisticadas. Como parte de la notoria familia Dharma Ransomware , Ztax ataca los datos de los usuarios, cifra los archivos y exige rescates para recuperarlos. Comprender cómo funciona Ztax y adoptar prácticas de seguridad sólidas son pasos esenciales para proteger su sistema de tales amenazas.

El ataque del ransomware Ztax: cómo funciona

El ransomware Ztax, al igual que otros programas de la familia Dharma, se infiltra en un dispositivo de forma silenciosa antes de iniciar su ataque. Una vez dentro del sistema, Ztax cifra todos los archivos accesibles, añadiendo un identificador único, una dirección de correo electrónico y una extensión ". Ztax" a los archivos afectados. Por ejemplo, un archivo llamado "1.png" se convierte en "1.png.id-9ECFA84E.[taxz@cock.li].Ztax", lo que indica que el archivo ya no se puede utilizar a menos que el atacante lo descifre.

Después de cifrar, el ransomware Ztax deja dos tipos de notas de rescate: una ventana emergente y un archivo de texto llamado "manual.txt" en cada carpeta donde se han cifrado archivos. Estas notas indican a la víctima que se ponga en contacto con los atacantes por correo electrónico para negociar el rescate, que se exige en Bitcoin. Curiosamente, Ztax ofrece descifrar tres archivos como "prueba" para demostrar su capacidad antes de pagar el rescate completo. Sin embargo, se advierte a las víctimas que no intenten ningún método de recuperación externo ni soliciten asistencia de terceros.

La familia de ransomware Dharma: una amenaza implacable

Como variante de la familia Dharma Ransomware, Ztax comparte varios rasgos comunes con sus predecesores. Uno de sus principales métodos de cifrado implica atacar tanto archivos locales como archivos almacenados en unidades de red compartidas, lo que amplifica el daño para las organizaciones con sistemas interconectados. Además, las variantes de Dharma Ransomware como Ztax son conocidas por su persistencia. Una vez incrustadas en el sistema, se copian a sí mismas en directorios clave del sistema y se configuran para iniciarse automáticamente después de cada reinicio, lo que dificulta su eliminación.

Ztax también termina los procesos que podrían impedir el cifrado de archivos, como el software de bases de datos o los lectores de archivos. Esto garantiza que incluso los archivos que se utilizan activamente durante el ataque puedan cifrarse. Además, Ztax utiliza datos de geolocalización para determinar si el ataque de ransomware debe continuar, lo que podría detener el cifrado en dispositivos ubicados en regiones económicamente más débiles.

Un aspecto particularmente destructivo de Ztax es su capacidad de eliminar las copias de volumen de instantáneas (una función de copia de seguridad automática en los sistemas Windows). Al hacerlo, elimina uno de los métodos de recuperación más comunes, lo que hace que las víctimas dependan más de realizar los pagos del rescate exigidos.

Los riesgos de pagar el rescate

Aunque el ransomware Ztax ofrece una solución tentadora (descifrado a cambio de un pago en bitcoins), esta opción conlleva riesgos. No hay nada que garantice que el pago del rescate permita recuperar los archivos. De hecho, muchas víctimas que cumplen las exigencias de los atacantes nunca reciben claves o herramientas de descifrado. Incluso si se restauran los archivos, el pago del rescate solo fomenta la continuación de las actividades ilegales y financia el desarrollo de variedades de ransomware aún más avanzadas.

Las víctimas deben saber que una vez que Ztax ha cifrado los archivos, la recuperación sin la clave de descifrado es casi imposible. En los casos en que el ransomware tiene fallas, el descifrado puede ser posible, pero Ztax y sus contrapartes Dharma son conocidos por su eficiencia y solidez. Por lo tanto, la forma más confiable de recuperar el acceso a sus datos es a través de copias de seguridad externas.

Mejores prácticas de seguridad para defenderse del ransomware Ztax

Dada la naturaleza sofisticada del ransomware Ztax, es esencial adoptar medidas de seguridad integrales para prevenir un ataque y minimizar los daños. A continuación, se presentan algunas de las prácticas más efectivas:

1. Copias de seguridad periódicas : la mejor defensa contra el cifrado de datos es mantener copias de seguridad de sus archivos importantes. Asegúrese de que las copias de seguridad se guarden en varias ubicaciones, como unidades externas sin conexión o servicios en la nube. Es importante desconectar el almacenamiento de copia de seguridad después de su uso, ya que el ransomware puede cifrar archivos en dispositivos conectados.
2. Mantenga el software actualizado . Ztax suele aprovechar las vulnerabilidades del software obsoleto. Asegurarse de que todos sus programas, especialmente los sistemas operativos y las herramientas antimalware, se actualicen periódicamente reduce la exposición de su sistema a dichas debilidades.
3. Habilite configuraciones de seguridad sólidas : asegúrese de que su firewall esté activado y de que su software de seguridad esté siempre en funcionamiento. Considere utilizar herramientas de detección de amenazas avanzadas que monitoreen la actividad sospechosa o los cambios de comportamiento en su sistema.
4. Utilice la autenticación multifactor (MFA) : siempre que sea posible, implemente la autenticación multifactor para las cuentas de usuario. Esto añade una capa adicional de seguridad al exigir múltiples formas de identificación para acceder a datos o sistemas confidenciales, lo que dificulta que los atacantes vulneren sus cuentas.
5. Tenga cuidado con los correos electrónicos y las descargas : la mayoría de las infecciones de ransomware, incluido Ztax, se originan a partir de correos electrónicos de phishing o descargas maliciosas. Tenga cuidado al abrir archivos adjuntos o acceder a enlaces de fuentes no específicas o inesperadas, incluso si parecen legítimos.
6. Desactivar el protocolo de escritorio remoto (RDP) cuando no se utilice : Ztax y otras variantes de Dharma Ransomware suelen obtener acceso a los sistemas a través de conexiones RDP protegidas de forma incorrecta. Si no se requiere el RDP, desactívelo. Si es necesario, asegúrese de que esté protegido con contraseñas seguras y únicas y con la configuración adecuada del firewall.

En conclusión, la prevención es clave

El ransomware Ztax es un poderoso recordatorio de lo disruptivas que se han vuelto las amenazas cibernéticas modernas. Una vez que obtiene acceso a un sistema, cifra eficazmente los archivos críticos, dejando a las víctimas en una situación desesperada. Si bien los atacantes pueden ofrecer el descifrado a cambio de un rescate, la falta de garantías hace que esta sea una opción riesgosa.

La mejor medida es prevenir las infecciones desde el principio. Si se siguen las mejores prácticas de seguridad, como realizar copias de seguridad sin conexión y mantenerse alerta al navegar por Internet, los usuarios pueden reducir drásticamente el riesgo de ser víctimas del ransomware Ztax y otras amenazas similares. Recuerde que una buena higiene digital es su primera y más fiable línea de defensa.

La nota de rescate generada por el ransomware Ztax dice:

'All your files have been encrypted!

Don't worry, you can return all your files!
If you want to restore them, write to the mail: taxz@cock.li YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:taxz@cyberfear.com

Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Message delivered as text files on the infected devices:

You want to return?

write email taxz@cock.li or taxz@cyberfear.com'