Zazas Ransomware

Quan els usuaris d'ordinadors obren fitxers adjunts de correu brossa, poden obrir un camí per a aplicacions no desitjades i fins i tot amenaçadores. El Zazas Ransomware, membre de la La família Babuk Ransomware , és una de les amenaces que poden infectar un ordinador mitjançant aquests mètodes ombrívols. Els desenvolupadors d'amenaces de ransomware també poden utilitzar kits d'explotació, llocs web corruptes i anuncis, i nombrosos trucs per envair una màquina.

El Zazas Ransomware, com qualsevol amenaça de ransomware, és un programa utilitzat pels ciberdelinqüents per entrar a un ordinador, escanejar la màquina per trobar els fitxers (com ara PowerPoint, Excell, Word, vídeos, PDF, imatges, música, etc.) llista creada pels seus desenvolupadors i xifra aquests fitxers. Els fitxers infectats rebran una nova extensió de fitxer '.zazas, que els fa fàcilment identificables. Quan s'hagi completat el xifratge dels fitxers, el Zazas Ransomware crearà i mostrarà un fitxer anomenat "Com restaurar els vostres fitxers. Txt' a l'escriptori de les víctimes.

La nota de rescat que mostra el Zazas Ransomware diu:

'!!! TOTS ELS TEUS FITXERS ESTÀN ENCIPTATS!!!

Tots els vostres fitxers, documents, fotos, bases de dades i altres fitxers importants estan xifrats.

No podeu desxifrar-lo vosaltres mateixos! L'únic mètode per recuperar fitxers és comprar-nos una clau privada única.
Només nosaltres et podem donar aquesta clau i només nosaltres podem recuperar els teus fitxers.

Per assegurar-vos que tenim el desxifrador i funciona, podeu enviar un correu electrònic i desxifrarem un fitxer gratuïtament.
Però aquest fitxer no hauria de ser valuós!

També descarreguem fitxers importants, bases de dades i correus electrònics. Si no vas a pagar, ho deixarem tot a Internet.

Realment voleu restaurar els vostres fitxers?
Escriu al correu electrònic: batmobilerat@protonmail.com

Atenció!
* No canvieu el nom dels fitxers xifrats.
* No intenteu desxifrar les vostres dades amb programari de tercers, pot provocar una pèrdua permanent de dades.
* Desxifrar els vostres fitxers amb l'ajuda de tercers pot provocar un augment del preu (afegeixen la seva tarifa a la nostra) o podeu convertir-vos en víctima d'una estafa.'

Com podem veure, llevat de l'adreça de correu electrònic per contactar amb els ciberdelinqüents, batmobilerat@protonmail.com, la nota de rescat no aporta massa informació. No obstant això, el principal punt a tenir en compte és que no es recomana contactar amb aquestes persones ni pagar el rescat. La millor manera de gestionar una infecció de ransomware és restaurar els fitxers xifrats des d'una còpia de seguretat o intentar trobar una altra manera de recuperar els fitxers.