Fisakalzb Ransomware
Η απειλή κακόβουλου λογισμικού Fisakalzb παρουσιάζει τα τυπικά χαρακτηριστικά που σχετίζονται με το ransomware. Είναι εξοπλισμένο με έναν ισχυρό αλγόριθμο κρυπτογράφησης που χρησιμοποιεί για να κλειδώνει τα δεδομένα των θυμάτων του. Πολλοί τύποι αρχείων που είναι αποθηκευμένοι στις μολυσμένες συσκευές - έγγραφα, αρχεία, βάσεις δεδομένων, φωτογραφίες, PDF, αρχεία ήχου και βίντεο κ.λπ., θα κλειδωθούν και θα γίνουν απρόσιτα. Η επέκταση '.fisakalzb' θα επισυναφθεί στο αρχικό όνομα κάθε αρχείου που επηρεάζεται. Σύμφωνα με ανάλυση ειδικών στον τομέα της κυβερνοασφάλειας, το Fisakalzb είναι μια παραλλαγή της απειλής Snath Ransomware.
Στη συνέχεια, η απειλή θα δημιουργήσει ένα αρχείο κειμένου με το όνομα "HOW TO Restore YOUR FILES.TXT". Το αρχείο περιέχει ένα σημείωμα λύτρων με οδηγίες για τα θύματα. Σύμφωνα με το μήνυμα, οι εισβολείς είναι πρόθυμοι να αποκρυπτογραφήσουν έως και 3 αρχεία δωρεάν. Τα επιλεγμένα αρχεία πρέπει να πληρούν ορισμένες απαιτήσεις - δεν πρέπει να έχουν μέγεθος μεγαλύτερο από 1 MB και δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. Για να λάβετε πρόσθετες λεπτομέρειες, οι επηρεαζόμενοι χρήστες ή οργανισμοί κατευθύνονται να επικοινωνήσουν με τους εγκληματίες του κυβερνοχώρου. Δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου - «NeilAlden1Armstrong14@swisscows.email» και «JohniFlex@airmail.cc», και ένας λογαριασμός συνομιλίας Tox παρέχονται στο σημείωμα λύτρων.
Το πλήρες κείμενο του μηνύματος του Fisakalzb Ransomware είναι:
'Χαίρετε!
Όλα τα αρχεία σας είναι κρυπτογραφημένα!
Στείλτε μου email αν θέλετε να λάβετε πίσω τα αρχεία σας - θα το κάνω πολύ γρήγορα!
Επικοινωνήστε μαζί μου μέσω email:NeilAlden1Armstrong14@swisscows.email ή JohniFlex@airmail.cc
Η γραμμή θέματος πρέπει να περιέχει επέκταση κρυπτογράφησης ή το όνομα της εταιρείας σας!
Μην μετονομάζετε κρυπτογραφημένα αρχεία, μπορεί να τα χάσετε για πάντα.
Μπορεί να πέσετε θύμα απάτης. Δωρεάν αποκρυπτογράφηση ως εγγύηση.
Στείλτε μας έως και 3 αρχεία για δωρεάν αποκρυπτογράφηση.
Το συνολικό μέγεθος αρχείου δεν πρέπει να είναι μεγαλύτερο από 1 MB! (όχι στο αρχείο), και τα αρχεία δεν πρέπει να περιέχουν πολύτιμες πληροφορίες. (βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα υπολογιστικά φύλλα Excel, κ.λπ.)Για να επικοινωνήσετε μαζί μας, συνιστούμε να δημιουργήσετε μια διεύθυνση ηλεκτρονικού ταχυδρομείου στη διεύθυνση protonmail.com ή tutanota.com
Επειδή το gmail και άλλα δημόσια προγράμματα email μπορούν να μπλοκάρουν τα μηνύματά μας!Εάν δεν λάβετε απάντηση από εμάς για μεγάλο χρονικό διάστημα, ελέγξτε τον φάκελο ανεπιθύμητης αλληλογραφίας σας.
==================================
Εξυπηρέτηση πελατών TOX ID: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Μόνο έκτακτης ανάγκης! Χρησιμοποιήστε εάν η υποστήριξη δεν ανταποκρίνεται"
