Fisakalzb Ransomware

Zagrożenie złośliwym oprogramowaniem Fisakalzb wykazuje typowe cechy związane z oprogramowaniem ransomware. Jest wyposażony w silny algorytm szyfrowania, którego używa do blokowania danych swoich ofiar. Wiele typów plików przechowywanych na zainfekowanych urządzeniach - dokumenty, archiwa, bazy danych, zdjęcia, pliki PDF, pliki audio i wideo itp. zostaną zablokowane i staną się niedostępne. Rozszerzenie „.fisakalzb” zostanie dołączone do oryginalnej nazwy każdego pliku, którego dotyczy problem. Według analizy przeprowadzonej przez ekspertów ds. cyberbezpieczeństwa, Fisakalzb jest wariantem zagrożenia Snath Ransomware.

Następnie zagrożenie utworzy plik tekstowy o nazwie „HOW TO RESTORE YOUR FILES.TXT”. Plik zawiera żądanie okupu z instrukcjami dla ofiar. Zgodnie z przekazem, osoby atakujące są skłonne odszyfrować do 3 plików za darmo. Wybrane pliki muszą spełniać określone wymagania - nie powinny przekraczać 1 MB i nie mogą zawierać żadnych wartościowych informacji. Aby otrzymać dodatkowe informacje, zaatakowani użytkownicy lub organizacje są kierowane do skontaktowania się z cyberprzestępcami. W nocie okupu znajdują się dwa adresy e-mail - „NeilAlden1Armstrong14@swisscows.email” i „JohniFlex@airmail.cc” oraz konto czatu Tox.

Pełny tekst wiadomości Fisakalzb Ransomware to:

'Witam!

Wszystkie twoje pliki są zaszyfrowane!

Napisz do mnie, jeśli chcesz odzyskać swoje pliki - zrobię to bardzo szybko!
Skontaktuj się ze mną przez e-mail:

NeilAlden1Armstrong14@swisscows.email lub JohniFlex@airmail.cc

Wiersz tematu musi zawierać rozszerzenie szyfrowania lub nazwę Twojej firmy!
Nie zmieniaj nazw zaszyfrowanych plików, możesz je utracić na zawsze.
Możesz być ofiarą oszustwa. Darmowe odszyfrowanie jako gwarancja.
Wyślij nam maksymalnie 3 pliki do bezpłatnego odszyfrowania.
Całkowity rozmiar pliku nie powinien przekraczać 1 MB! (nie w archiwum), a pliki nie powinny zawierać cennych informacji. (bazy danych, kopie zapasowe, duże arkusze Excel itp.)

Aby się z nami skontaktować, zalecamy utworzenie adresu e-mail na protonmail.com lub tutanota.com
Ponieważ Gmail i inne publiczne programy pocztowe mogą blokować nasze wiadomości!

Jeśli przez dłuższy czas nie otrzymasz od nas odpowiedzi, sprawdź folder ze spamem.

=========================================

Numer TOX obsługi klienta: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Tylko awaryjne! Użyj, jeśli wsparcie nie odpowiada”