ZZZZZ Ransomware

Ancaman ZZZZZ Ransomware boleh digunakan dalam operasi serangan yang didorong oleh kewangan. Penjenayah siber boleh menggunakan perisian hasad pada peranti yang dilanggar dan membiarkannya mengunci data yang disimpan di sana dengan algoritma penyulitan yang tidak boleh dipecahkan. Pengguna atau syarikat yang terjejas tidak lagi dapat mengakses dokumen, arkib, pangkalan data dan banyak jenis fail lain yang terdapat pada sistem yang dijangkiti. Setiap fail yang terjejas akan mempunyai '.ZZZZZ' dilampirkan pada nama asalnya. Walaupun ZZZZZ Ransomware ialah varian daripada keluarga perisian hasad SCARAB , keupayaan mengancamnya tidak boleh dipandang remeh.

Aspek tertentu tingkah laku ancaman menunjukkan bahawa ancaman itu disasarkan terutamanya kepada pengguna dan entiti yang berbahasa Rusia. Sebagai contoh, fail teks yang membawa nota tebusan perisian hasad dinamakan 'Инструкция.txt.' Lebih penting lagi, arahan di dalamnya ditulis sepenuhnya dalam bahasa Rusia tanpa sebarang terjemahan ke dalam bahasa lain.

Menurut nota itu, pengguna harus menjalin hubungan dengan penjenayah siber secepat mungkin. Jika tidak, ZZZZZ Ransomware akan mula memadamkan fail rawak pada selang masa yang telah ditetapkan - 24 fail setiap 24 jam. Tambahan pula, setiap 24 jam saiz wang tebusan yang dituntut akan meningkat sebanyak 30%, sehingga jumlah tetap yang dicapai selepas 72 jam. Untuk mengelakkan akibat ini, mangsa diarahkan untuk menghubungi e-mel penggodam di 'secure4353@msgsafe.io.' Sebagai sebahagian daripada mesej mereka, mereka boleh melampirkan 2 fail yang bersaiz kurang daripada 2MB untuk didekripsi secara percuma.

Teks penuh mesej tebusan yang ditinggalkan oleh ZZZZZ Ransomware ialah:

' Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure4353@msgsafe.io

*В письме указать Ваш личный идентификатор (Pengecam Kekunci)
*Termasuk 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.

-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление файлов.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!

Не пытайтесь удалить программу atau запускать антивирусные средства

Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функици
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (per 72 часа сумма фиксируется)

KEYID: '