Znsm Ransomware

Znsm Ransomware के नमूने इसे फ़ाइल एन्क्रिप्टर ट्रोजन और STOP/ Djvu Ransomware के एक प्रकार के रूप में वर्गीकृत करते हैं। उपयोगकर्ता आमतौर पर स्पैम ईमेल, संक्रमित ईमेल अटैचमेंट, दूषित विज्ञापन, टोरेंट वेबसाइट, पायरेटेड सामग्री वितरित करने वाली वेबसाइट आदि के माध्यम से Znsm Ransomware से संक्रमित होते हैं। Znsm Ransomware मानक डेटा स्वरूपों को एन्क्रिप्ट करता है और '.znsm' फ़ाइल एक्सटेंशन को शामिल करने के लिए फ़ाइल नाम बदलता है। उदाहरण के लिए, 'La Dolce Vita.mp3' का नाम बदलकर 'La Dolce Vita.mp3.znsm' कर दिया गया है।

अन्य STOP/Djvu परिवार के सदस्यों की तरह Znsm Ransomware के पीड़ितों को $980 की राशि का भुगतान करने के लिए कहा जाता है यदि वे डिक्रिप्शन टूल प्राप्त करना चाहते हैं जो अपराधियों के कब्जे में है। फिरौती के भुगतान को थोड़ा और आकर्षक बनाने के लिए, अपराधियों का दावा है कि अगर पीड़ितों ने संक्रमण के बाद पहले 72 घंटों के भीतर उनसे संपर्क किया तो कीमत आधी से 490 डॉलर तक कम हो जाएगी। इस प्रयोजन के लिए, दो ईमेल पते दिए गए हैं - support@freshmail.top और datarestorehelp@airmail.cc। हैकर्स पीड़ितों को ईमेल संदेश में एक फ़ाइल शामिल करने की अनुमति भी देते हैं, जिसे सबूत के रूप में मुफ्त में डिक्रिप्ट किया जाएगा कि उनके पास क्षतिग्रस्त डेटा को पुनर्प्राप्त करने का साधन है।

फिरौती के नोट को डेस्कटॉप पर '_readme.txt' नाम की एक साधारण टेक्स्ट फ़ाइल के रूप में प्रदर्शित किया जाएगा, जिसमें लिखा होगा:

'ध्यान!

चिंता न करें, आप अपनी सभी फ़ाइलें वापस कर सकते हैं!
आपकी सभी फाइलें जैसे चित्र, डेटाबेस, दस्तावेज़ और अन्य महत्वपूर्ण को सबसे मजबूत एन्क्रिप्शन और अद्वितीय कुंजी के साथ एन्क्रिप्ट किया गया है।
फ़ाइलों को पुनर्प्राप्त करने का एकमात्र तरीका आपके लिए डिक्रिप्ट टूल और अद्वितीय कुंजी खरीदना है।
यह सॉफ्टवेयर आपकी सभी एन्क्रिप्टेड फाइलों को डिक्रिप्ट करेगा।
आपके पास क्या गारंटी है?
आप अपने पीसी से अपनी एक एन्क्रिप्टेड फाइल भेज सकते हैं और हम इसे मुफ्त में डिक्रिप्ट करते हैं।
लेकिन हम केवल 1 फ़ाइल को ही मुफ्त में डिक्रिप्ट कर सकते हैं। फ़ाइल में बहुमूल्य जानकारी नहीं होनी चाहिए।
आप वीडियो ओवरव्यू डिक्रिप्ट टूल प्राप्त और देख सकते हैं:
hxxps://we.tl/t-OKSOfVy04R
निजी कुंजी और डिक्रिप्ट सॉफ़्टवेयर की कीमत $980 है।
छूट 50% उपलब्ध है यदि आप हमसे पहले 72 घंटे संपर्क करते हैं, तो आपके लिए यह कीमत $490 है।
कृपया ध्यान दें कि आप भुगतान के बिना अपना डेटा कभी भी पुनर्स्थापित नहीं करेंगे।
यदि आपको 6 घंटे से अधिक उत्तर नहीं मिलता है तो अपना ई-मेल "स्पैम" या "जंक" फ़ोल्डर जांचें।

इस सॉफ़्टवेयर को प्राप्त करने के लिए आपको हमारे ई-मेल पर लिखना होगा:
support@freshmail.top

हमसे संपर्क करने के लिए आरक्षित ई-मेल पता:
datarestorehelp@airmail.cc

आपकी व्यक्तिगत आईडी:'

आपको एक सिद्ध एंटी-मैलवेयर एप्लिकेशन का उपयोग करके समझौता की गई मशीन को कीटाणुरहित करना चाहिए और साइबर अपराधियों द्वारा मांगी गई फिरौती का भुगतान करने से बचना चाहिए। Znsm Ransomware और इसी तरह के खतरों के पीछे के लोगों पर भरोसा नहीं किया जाना चाहिए। आप बिटकॉइन वॉलेट पते पर एक महंगा फिरौती देने के लिए सहमत हो सकते हैं और डिक्रिप्शन टूल प्राप्त किए बिना अपना पैसा खो सकते हैं। पीसी सुरक्षा विश्लेषकों का मानना है कि STOP/Djvu Ransomware अभियान धीमा नहीं होगा, और इस धमकी देने वाले परिवार के अनगिनत अन्य संस्करण अभी भी दुनिया भर के कंप्यूटरों को संक्रमित करेंगे। वे पीड़ितों को यह भी याद दिलाते हैं कि फिरौती का भुगतान कभी भी अच्छा विचार नहीं है।