Fisakalzb Ransomware
Malwarová hrozba Fisakalzb vykazuje typické vlastnosti spojené s ransomwarem. Je vybavena silným šifrovacím algoritmem, který používá k uzamčení dat svých obětí. Mnoho typů souborů uložených na infikovaných zařízeních – dokumenty, archivy, databáze, fotografie, PDF, audio a video soubory atd. bude uzamčeno a stane se nepřístupným. K původnímu názvu každého ovlivněného souboru bude připojena přípona „.fisakalzb“. Podle analýzy odborníků na kybernetickou bezpečnost je Fisakalzb variantou hrozby Snath Ransomware.
Poté hrozba vytvoří textový soubor s názvem 'JAK OBNOVIT SVÉ SOUBORY.TXT'. Soubor obsahuje výkupné s pokyny pro oběti. Podle zprávy jsou útočníci ochotni zdarma dešifrovat až 3 soubory. Vybrané soubory musí splňovat určité požadavky – neměly by být větší než 1 MB a nesmí obsahovat žádné cenné informace. Pro získání dalších podrobností jsou dotčení uživatelé nebo organizace nasměrováni ke kontaktování kyberzločinců. V poznámce o výkupném jsou uvedeny dvě e-mailové adresy – „NeilAlden1Armstrong14@swisscows.email“ a „JohniFlex@airmail.cc“ a chatovací účet Tox.
Úplný text zprávy Fisakalzb Ransomware je:
'Ahoj!
Všechny vaše soubory jsou šifrované!
Napište mi, pokud chcete získat své soubory zpět - udělám to velmi rychle!
Kontaktujte mě emailem:NeilAlden1Armstrong14@swisscows.email nebo JohniFlex@airmail.cc
Předmět musí obsahovat příponu šifrování nebo název vaší společnosti!
Nepřejmenovávejte zašifrované soubory, můžete je navždy ztratit.
Můžete se stát obětí podvodu. Bezplatné dešifrování jako záruka.
Pošlete nám až 3 soubory k bezplatnému dešifrování.
Celková velikost souboru by neměla být větší než 1 MB! (není v archivu) a soubory by neměly obsahovat cenné informace. (databáze, zálohy, velké excelové tabulky atd.)Chcete-li nás kontaktovat, doporučujeme vytvořit e-mailovou adresu na protonmail.com nebo tutanota.com
Protože gmail a další veřejné e-mailové programy mohou blokovat naše zprávy!Pokud od nás delší dobu nedostanete odpověď, zkontrolujte si složku se spamem.
==================================
Zákaznický servis TOX ID: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Pouze nouzové! Použijte, pokud podpora nereaguje'
