Zazas Ransomware
Когато компютърните потребители отворят прикачените файлове към спам имейли, те могат да отворят път за нежелани и дори заплашителни приложения. Ransomware Zazas, член на Семейството Babuk Ransomware е една от заплахите, които могат да заразят компютъра чрез тези сенчести методи. Разработчиците на заплахи за рансъмуер също могат да използват комплекти за експлоатиране, повредени уебсайтове и реклами и множество трикове, за да нахлуят в машина.
Ransomware Zazas, като всяка заплаха за рансъмуер, е програма, използвана от киберпрестъпниците, за да влязат в компютър, да сканират машината, за да намерят файловете (като PowerPoint, Excell, Word, видеоклипове, PDF, снимки, музика и т.н.), които съответстват на списък, създаден от неговите разработчици и криптиране на тези файлове. Заразените файлове ще получат ново файлово разширение '.zazas, което ги прави лесно разпознаваеми. Когато криптирането на файловете приключи, Zazas Ransomware ще създаде и покаже файл с име „Как да възстановите вашите файлове. Txt“ на работния плот на жертвите.
Бележката за откуп, показана от Zazas Ransomware, гласи:
'!!! ВСИЧКИ ВАШИ ФАЙЛОВЕ СА КРИПИРАНИ !!!
Всички ваши файлове, документи, снимки, бази данни и други важни файлове са криптирани.
Не можете да го дешифрирате сами! Единственият метод за възстановяване на файлове е да закупите уникален частен ключ от нас.
Само ние можем да ви дадем този ключ и само ние можем да възстановим вашите файлове.За да сте сигурни, че имаме декриптора и той работи, можете да изпратите имейл и ние ще декриптираме един файл безплатно.
Но този файл не трябва да е ценен!Ние също така изтегляме важни файлове, бази данни и имейли. Ако не искате да плащате, ще изхвърлим всичко в интернет.
Наистина ли искате да възстановите вашите файлове?
Пишете на имейл: batmobilerat@protonmail.comВнимание!
* Не преименувайте криптирани файлове.
* Не се опитвайте да декриптирате данните си с помощта на софтуер на трета страна, това може да причини трайна загуба на данни.
* Декриптирането на вашите файлове с помощта на трети страни може да доведе до повишаване на цената (те добавят своята такса към нашата) или да станете жертва на измама.'
Както виждаме, с изключение на имейл адреса за връзка с киберпрестъпниците, batmobilerat@protonmail.com, бележката за откуп не предоставя твърде много информация. Основното обаче, което трябва да се спазва е, че не се препоръчва да се свързвате с тези хора или да плащате откупа. Най-добрият начин за справяне с заразяване с ransomware е да възстановите криптираните файлове от резервно копие или да се опитате да намерите друг начин да получите обратно файловете.
