ZZZZZ ransomware

La minaccia ZZZZZ Ransomware può essere utilizzata in operazioni di attacco di tipo finanziario. I criminali informatici possono distribuire il malware sui dispositivi violati e lasciare che blocchi i dati lì archiviati con un algoritmo di crittografia non decifrabile. Gli utenti o le aziende interessati non potranno più accedere a documenti, archivi, database e molti altri tipi di file trovati sui sistemi infetti. Ogni file interessato avrà '.ZZZZZZ' allegato al suo nome originale. Anche se ZZZZZ Ransomware è una variante della famiglia di malware SCARAB , le sue capacità minacciose non devono essere sottovalutate.

Alcuni aspetti del comportamento della minaccia indicano che è mirata principalmente a utenti ed entità di lingua russa. Ad esempio, il file di testo contenente la richiesta di riscatto del malware è denominato "Инструкция.txt". Ancora più importante, le istruzioni al suo interno sono scritte interamente in russo senza traduzioni in altre lingue.

Secondo la nota, gli utenti dovrebbero stabilire un contatto con i criminali informatici il prima possibile. In caso contrario, ZZZZZ Ransomware inizierà a eliminare file casuali a intervalli predeterminati: 24 file ogni 24 ore. Inoltre, ogni 24 ore l'entità del riscatto richiesto aumenterà del 30%, fino a un importo fisso raggiunto dopo 72 ore. Per evitare queste conseguenze, alle vittime viene chiesto di contattare l'e-mail degli hacker all'indirizzo "secure4353@msgsafe.io". Come parte del loro messaggio, possono allegare 2 file di dimensioni inferiori a 2 MB da decrittografare presumibilmente gratuitamente.

Il testo completo del messaggio di riscatto lasciato da ZZZZZ Ransomware è:

' Ваши документы, базы данных e другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.

Per ulteriori informazioni:

Напишите на почту - secure4353@msgsafe.io

*В письме указать Ваш личный идентификатор (Identificatore chiave)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Quali sono i seguenti:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный e надежный сервис
Внимание!

Не пытайтесь удалить программу или запускать антивирусные средства

Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)

ID CHIAVE: '