Znsm Ransomware

Prøver af Znsm Ransomware klassificerer det som en filkrypteringstrojan og en variant af STOP/Djvu Ransomware. Brugere inficeres typisk af Znsm Ransomware via spam-e-mails, inficerede e-mail-vedhæftede filer, korrupte annoncer, torrent-websteder, websteder, der distribuerer piratkopieret indhold, osv. Znsm Ransomware krypterer standarddataformater og ændrer filnavne, så de inkluderer filtypenavnet '.znsm'. For eksempel er 'La Dolce Vita.mp3' omdøbt til 'La Dolce Vita.mp3.znsm.'

Ofre for Znsm Ransomware bliver ligesom andre STOP/Djvu familiemedlemmer bedt om at betale summen af $980, hvis de ønsker at modtage dekrypteringsværktøjet, som er i de kriminelles besiddelse. For at gøre betalingen af løsesummen en smule mere attraktiv hævder de kriminelle, at prisen vil blive skåret til det halve til $490, hvis ofrene kontakter dem inden for de første 72 timer efter infektionen. Til dette formål er der angivet to e-mailadresser - support@freshmail.top og datarestorehelp@airmail.cc. Hackerne tillader også ofre at inkludere en enkelt fil i e-mail-meddelelsen, som vil blive dekrypteret gratis, som bevis på, at de har midlerne til at gendanne de beskadigede data.

Løsesummen vil blive vist på skrivebordet i form af en simpel tekstfil ved navn '_readme.txt', der lyder:

'OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-OKSOfVy04R
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:'

Du bør desinficere den kompromitterede maskine ved hjælp af et bevist anti-malware-program og undgå at betale løsesummen, som cyberkriminelle kræver. Folkene bag Znsm Ransomware og lignende trusler bør ikke stole på. Du kan acceptere at betale en dyr løsesum til en Bitcoin wallet-adresse og ende med at miste dine penge uden at modtage dekrypteringsværktøjet. Pc-sikkerhedsanalytikere mener, at STOP/Djvu Ransomware-kampagnen ikke vil bremse, og utallige andre varianter af denne truende familie vil stadig inficere computere over hele verden. De minder også ofre om, at løsepengebetaling aldrig er en god idé.