Znsm Ransomware

Znsm 랜섬웨어 샘플은 이를 파일 암호화 트로이 목마와 STOP/Djvu 랜섬웨어의 변종으로 분류합니다. 사용자는 일반적으로 스팸 이메일, 감염된 이메일 첨부 파일, 손상된 광고, 토렌트 웹사이트, 해적판 콘텐츠를 배포하는 웹사이트 등을 통해 Znsm 랜섬웨어에 감염됩니다. Znsm 랜섬웨어는 표준 데이터 형식을 암호화하고 '.znsm' 파일 확장자를 포함하도록 파일 이름을 변경합니다. 예를 들어 'La Dolce Vita.mp3'는 'La Dolce Vita.mp3.znsm'으로 이름이 변경됩니다.

Znsm 랜섬웨어의 피해자는 다른 STOP/Djvu 가족 구성원과 마찬가지로 범죄자가 소유하고 있는 암호 해독 도구를 받으려면 980달러를 지불해야 합니다. 몸값 지불을 좀 더 매력적으로 만들기 위해 피해자가 감염 후 72시간 이내에 연락하면 가격이 절반인 490달러로 떨어진다고 주장한다. 이를 위해 support@freshmail.top 및 datarestorehelp@airmail.cc의 두 가지 이메일 주소가 제공됩니다. 또한 해커는 피해자가 손상된 데이터를 복구할 수단이 있다는 증거로 무료로 해독되는 이메일 메시지에 단일 파일을 포함하도록 허용합니다.

랜섬 노트는 다음과 같은 '_readme.txt'라는 간단한 텍스트 파일 형식으로 바탕 화면에 표시됩니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일을 해독합니다.
당신은 무엇을 보장합니까?
PC에서 암호화된 파일 중 하나를 보낼 수 있으며 무료로 해독합니다.
하지만 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-OKSOfVy04R
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
처음 72시간 전에 연락하시면 50% 할인이 가능하며, 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 답변을 받지 못한 경우 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 받으려면 이메일을 작성해야 합니다.
support@freshmail.top

연락할 이메일 주소 예약:
datarestorehelp@airmail.cc

귀하의 개인 ID:'

입증된 맬웨어 방지 응용 프로그램을 사용하여 손상된 시스템을 치료하고 사이버 범죄자가 요구하는 몸값을 지불하지 않아야 합니다. Znsm 랜섬웨어 및 유사한 위협의 배후에 있는 사람들을 신뢰해서는 안 됩니다. 비트코인 지갑 주소에 값비싼 몸값을 지불하는 데 동의하고 암호 해독 도구를 받지 못한 채 결국 돈을 잃게 될 수 있습니다. PC 보안 분석가들은 STOP/Djvu Ransomware 캠페인이 느려지지 않을 것이며 이 위협적인 변종의 수많은 다른 변종이 여전히 전 세계 컴퓨터를 감염시킬 것이라고 믿습니다. 그들은 또한 피해자들에게 몸값을 지불하는 것은 결코 좋은 생각이 아님을 상기시킵니다.