Zazas Ransomware
Kun tietokoneen käyttäjät avaavat roskapostin liitteitä, he voivat avata polun ei-toivotuille ja jopa uhkaaville sovelluksille. Zazas Ransomware, jäsen Babuk Ransomware -perhe on yksi uhista, jotka voivat saastuttaa tietokoneen näillä hämärillä tavoilla. Ransomware-uhkien kehittäjät voivat myös käyttää hyväksikäyttöpakkauksia, vioittuneita verkkosivustoja ja mainoksia sekä lukuisia temppuja tunkeutuakseen koneeseen.
Zazas Ransomware, kuten mikä tahansa kiristysohjelmauhka, on ohjelma, jota verkkorikolliset käyttävät päästäkseen tietokoneeseen, skannatakseen koneen löytääkseen tiedostot (kuten PowerPoint, Excel, Word, videot, PDF, kuvat, musiikki jne.), jotka vastaavat kehittäjien luoman luettelon ja salaa nämä tiedostot. Tartunnan saaneet tiedostot saavat uuden tiedostotunnisteen '.zazas, mikä tekee niistä helposti tunnistettavissa. Kun tiedostojen salaus on valmis, Zazas Ransomware luo ja näyttää tiedoston nimeltä "Kuinka palauttaa tiedostot". Txt' uhrien työpöydällä.
Zazas Ransomwaren näytteillepanossa lukee:
'!!! KAIKKI TIEDOSTOSI OVAT SALATUJA!!!
Kaikki tiedostosi, asiakirjasi, valokuvasi, tietokantasi ja muut tärkeät tiedostosi ovat salattuja.
Et voi purkaa sen salausta itse! Ainoa tapa palauttaa tiedostoja on ostaa meiltä ainutlaatuinen yksityinen avain.
Vain me voimme antaa sinulle tämän avaimen ja vain me voimme palauttaa tiedostosi.Varmistaaksesi, että meillä on salauksenpurku ja se toimii, voit lähettää sähköpostia ja puramme yhden tiedoston salauksen ilmaiseksi.
Mutta tämän tiedoston ei pitäisi olla arvokas!Lataamme myös tärkeitä tiedostoja, tietokantoja ja sähköposteja. Jos et aio maksaa, siirrämme kaiken Internetiin.
Haluatko todella palauttaa tiedostosi?
Kirjoita sähköpostiin: batmobilerat@protonmail.comHuomio!
* Älä nimeä salattuja tiedostoja uudelleen.
* Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
* Tiedostojesi salauksen purkaminen kolmansien osapuolten avulla voi aiheuttaa hinnan nousun (he lisäävät maksunsa meidän hintaan) tai voit joutua huijauksen uhriksi.
Kuten näemme, lukuun ottamatta sähköpostiosoitetta, jolla verkkorikollisiin voi ottaa yhteyttä, batmobilerat@protonmail.com, lunnaat eivät sisällä liikaa tietoa. Tärkein huomioitava seikka on kuitenkin se, että näihin ihmisiin ei ole suositeltavaa ottaa yhteyttä tai maksaa lunnaita. Paras tapa käsitellä kiristysohjelmatartuntaa on palauttaa salatut tiedostot varmuuskopiosta tai yrittää löytää jokin muu tapa saada tiedostot takaisin.
