ZZZZZ Ransomware

A ZZZZZ Ransomware fenyegetés pénzügyileg vezérelt támadási műveletekben használható. A kiberbűnözők telepíthetik a kártevőt a feltört eszközökön, és hagyhatják, hogy az ott tárolt adatokat egy feltörhetetlen titkosítási algoritmussal zárolják. Az érintett felhasználók vagy cégek többé nem férhetnek hozzá a fertőzött rendszereken található dokumentumokhoz, archívumokhoz, adatbázisokhoz és sok más fájltípushoz. Minden érintett fájl eredeti nevéhez '.ZZZZZ' lesz csatolva. Annak ellenére, hogy a ZZZZZ Ransomware a SCARAB malware család egyik változata, nem szabad alábecsülni fenyegető képességeit.

A fenyegetés viselkedésének bizonyos aspektusai arra utalnak, hogy elsősorban az oroszul beszélő felhasználókat és entitásokat célozzák. Például a rosszindulatú program váltságdíját tartalmazó szöveges fájl neve „Инструкция.txt”. Ennél is fontosabb, hogy a benne lévő utasítások teljes egészében oroszul vannak megírva, anélkül, hogy más nyelvekre lefordították volna.

A feljegyzés szerint a felhasználóknak a lehető leghamarabb fel kell venniük a kapcsolatot a kiberbűnözőkkel. Ellenkező esetben a ZZZZZ Ransomware megkezdi a véletlenszerű fájlok törlését előre meghatározott időközönként - 24 fájlt 24 óránként. Továbbá 24 óránként 30%-kal emelkedik a követelt váltságdíj nagysága, egészen a 72 óra elteltével elért fix összegig. E következmények elkerülése érdekében az áldozatokat arra utasítjuk, hogy lépjenek kapcsolatba a hackerek e-mailjével a „secure4353@msgsafe.io” címen. Üzenetük részeként 2 fájlt csatolhatnak, amelyek 2 MB-nál kisebbek, és állítólag ingyenesen visszafejthetők.

A ZZZZZ Ransomware által hagyott váltságdíj üzenet teljes szövege a következő:

' Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure4353@msgsafe.io

*В письме указать Ваш личный идентификатор (kulcsazonosító)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!

Не пытайтесь удалить программу или запускать антивирусные средства

Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отклунютикиц мы отклунютуч.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фитсиру)

KEYID: '