ZZZZZ Ransomware
L'amenaça ZZZZZ Ransomware es pot utilitzar en operacions d'atac impulsades financerament. Els ciberdelinqüents poden implementar el programari maliciós en dispositius violats i permetre que bloquegi les dades emmagatzemades allà amb un algorisme de xifratge que no es pot trencar. Els usuaris o empreses afectats ja no podran accedir als documents, arxius, bases de dades i molts altres tipus de fitxers que es troben als sistemes infectats. Cada fitxer afectat tindrà '.ZZZZZ' adjunt al seu nom original. Tot i que ZZZZZ Ransomware és una variant de la família de programari maliciós SCARAB , no s'ha de subestimar les seves capacitats amenaçadores.
Alguns aspectes del comportament de l'amenaça apunten que s'adreça principalment a usuaris i entitats de parla russa. Per exemple, el fitxer de text que porta la nota de rescat del programari maliciós s'anomena "Инструкция.txt". Més important encara, les instruccions que hi ha dins estan escrites completament en rus sense cap traducció a altres idiomes.
Segons la nota, els usuaris haurien d'establir contacte amb els ciberdelinqüents el més aviat possible. En cas contrari, el ZZZZZ Ransomware començarà a suprimir fitxers aleatoris a intervals predeterminats: 24 fitxers cada 24 hores. A més, cada 24 hores la mida del rescat demanat augmentarà un 30%, fins a una quantitat fixa que s'assoleix després de 72 hores. Per evitar aquestes conseqüències, es demana a les víctimes que es posin en contacte amb el correu electrònic dels pirates informàtics a 'secure4353@msgsafe.io'. Com a part del seu missatge, poden adjuntar 2 fitxers que tinguin una mida inferior a 2 MB perquè suposadament es desxifraran gratuïtament.
El text complet del missatge de rescat deixat per ZZZZZ Ransomware és:
' Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.Для расшифровки данных:
Напишите на почту - secure4353@msgsafe.io
*В письме указать Ваш личный идентификатор (Identificador de clau)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифроватьлы.-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произволчим произволчим произволчим произволчим произволчим произволььное идентификатор.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.El meu objectiu:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный i надежный сервис
Внимание!No пытайтесь удалить программу или запускать антивирусные средства
Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждогто пользо польз
уникальный ключ шифрованияКаждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы чтоб мы чтлимо прислать свой идентификатор чтоб мы ютлиэ отлимо
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сутимсаи сутимся)ID CLAU: '
