Znsm Ransomware
Примери на рансъмуера Znsm го класифицират като троянски кон за криптиране на файлове и вариант на STOP/Djvu рансъмуер. Потребителите обикновено се заразяват от Znsm Ransomware чрез спам имейли, заразени имейл прикачени файлове, повредени реклами, торент уебсайтове, уебсайтове, разпространяващи пиратско съдържание и т.н. Znsm Ransomware криптира стандартни формати на данни и променя имената на файловете, за да включва файловото разширение „.znsm“. Например „La Dolce Vita.mp3“ се преименува на „La Dolce Vita.mp3.znsm“.
Жертвите на Znsm Ransomware, подобно на други членове на семейството на STOP/Djvu , са помолени да платят сумата от $980, ако искат да получат инструмента за дешифриране, който е в притежанието на престъпниците. За да направят плащането на откупа малко по-привлекателно, престъпниците твърдят, че цената ще бъде намалена наполовина до $490, ако жертвите се свържат с тях в рамките на първите 72 часа след заразяването. За целта са предоставени два имейл адреса - support@freshmail.top и datarestorehelp@airmail.cc. Хакерите също така позволяват на жертвите да включат един файл в имейл съобщението, което ще бъде декриптирано безплатно, като доказателство, че имат средствата да възстановят повредените данни.
Бележката за откуп ще се покаже на работния плот под формата на обикновен текстов файл с име „_readme.txt“, който гласи:
'ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-OKSOfVy04R
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.За да получите този софтуер, трябва да пишете на нашия имейл:
support@freshmail.topЗапазете имейл адрес за връзка с нас:
datarestorehelp@airmail.ccВашата лична карта:'
Трябва да дезинфекцирате компрометираната машина с помощта на доказано приложение против зловреден софтуер и да избегнете плащането на искания откуп от киберпрестъпниците. Не трябва да се вярва на хората, които стоят зад Znsm Ransomware и подобни заплахи. Може да се съгласите да платите скъп откуп на адрес на биткойн портфейл и в крайна сметка да загубите парите си, без да получите инструмента за дешифриране. Анализаторите за компютърна сигурност вярват, че кампанията STOP/Djvu Ransomware няма да се забави и безброй други варианти на това заплашително семейство все още ще заразяват компютрите по целия свят. Те също така напомнят на жертвите, че плащането на откуп никога не е добра идея.
