Fisakalzb Ransomware
La minaccia malware Fisakalzb presenta le caratteristiche tipiche associate al ransomware. È dotato di un potente algoritmo di crittografia che utilizza per bloccare i dati delle sue vittime. Numerosi tipi di file archiviati sui dispositivi infetti - documenti, archivi, database, foto, PDF, file audio e video, ecc., verranno bloccati e diventeranno inaccessibili. L'estensione ".fisakalzb" sarà allegata al nome originale di ogni file interessato. Secondo un'analisi degli esperti di sicurezza informatica, Fisakalzb è una variante della minaccia Snath Ransomware.
Successivamente, la minaccia creerà un file di testo denominato "COME RIPRISTINARE I TUOI FILES.TXT". Il file contiene una richiesta di riscatto con le istruzioni per le vittime. Secondo il messaggio, gli aggressori sono disposti a decrittografare fino a 3 file gratuitamente. I file scelti devono soddisfare alcuni requisiti: non devono avere dimensioni superiori a 1 MB e non devono contenere informazioni preziose. Per ricevere ulteriori dettagli, gli utenti o le organizzazioni interessati sono indirizzati a contattare i criminali informatici. Nella richiesta di riscatto sono forniti due indirizzi e-mail: "NeilAlden1Armstrong14@swisscows.email" e "JohniFlex@airmail.cc" e un account di chat Tox.
Il testo completo del messaggio di Fisakalzb Ransomware è:
'Ciao!
Tutti i tuoi file sono crittografati!
Inviami un'e-mail se vuoi recuperare i tuoi file - lo farò molto rapidamente!
Contattami via email:NeilAlden1Armstrong14@swisscows.email o JohniFlex@airmail.cc
La riga dell'oggetto deve contenere un'estensione di crittografia o il nome della tua azienda!
Non rinominare i file crittografati, potresti perderli per sempre.
Potresti essere vittima di una frode. Decrittazione gratuita come garanzia.
Inviaci fino a 3 file per la decrittazione gratuita.
La dimensione totale del file non deve essere superiore a 1 MB! (non nell'archivio) e i file non dovrebbero contenere informazioni preziose. (database, backup, fogli di calcolo Excel di grandi dimensioni, ecc.)Per contattarci, ti consigliamo di creare un indirizzo email su protonmail.com o tutanota.com
Perché gmail e altri programmi di posta elettronica pubblici possono bloccare i nostri messaggi!Se non ricevi una nostra risposta da molto tempo, controlla la tua cartella spam.
=====================================================
Servizio clienti TOX ID: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Solo emergenza! Utilizzare se il supporto non risponde'
