Znsm Ransomware
Próbki Znsm Ransomware klasyfikują go jako trojana szyfrującego pliki i wariant STOP/Djvu Ransomware. Użytkownicy są zazwyczaj infekowani przez Znsm Ransomware za pośrednictwem wiadomości Spam, zainfekowanych załączników do wiadomości e-mail, uszkodzonych reklam, witryn z torrentami, witryn rozpowszechniających pirackie treści itp. Znsm Ransomware szyfruje standardowe formaty danych i zmienia nazwy plików, aby uwzględnić rozszerzenie pliku „.znsm”. Na przykład nazwa „La Dolce Vita.mp3” została zmieniona na „La Dolce Vita.mp3.znsm”.
Ofiary Znsm Ransomware, podobnie jak inni członkowie rodziny STOP/Djvu , proszone są o zapłacenie kwoty 980 $, jeśli chcą otrzymać narzędzie deszyfrujące będące w posiadaniu przestępców. Aby zapłata okupu była nieco atrakcyjniejsza, przestępcy twierdzą, że cena zostanie obniżona o połowę do 490 USD, jeśli ofiary skontaktują się z nimi w ciągu pierwszych 72 godzin po infekcji. W tym celu udostępniane są dwa adresy e-mail - support@freshmail.top oraz datarestorehelp@airmail.cc. Hakerzy pozwalają również ofiarom dołączyć do wiadomości e-mail pojedynczy plik, który zostanie odszyfrowany za darmo, jako dowód, że mają środki na odzyskanie uszkodzonych danych.
Żądanie okupu zostanie wyświetlone na pulpicie w postaci prostego pliku tekstowego o nazwie „_readme.txt”, który brzmi:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-OKSOfVy04R
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@freshmail.topZarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.ccTwój osobisty identyfikator:'
Powinieneś wyleczyć zaatakowaną maszynę za pomocą sprawdzonej aplikacji anty-malware i unikać płacenia okupu żądanego przez cyberprzestępców. Nie należy ufać ludziom stojącym za Znsm Ransomware i podobnymi zagrożeniami. Możesz zgodzić się zapłacić kosztowny okup na adres portfela Bitcoin i stracić pieniądze bez otrzymania narzędzia deszyfrującego. Analitycy bezpieczeństwa PC uważają, że kampania STOP/Djvu Ransomware nie zwolni, a niezliczone inne warianty tej groźnej rodziny nadal będą infekować komputery na całym świecie. Przypominają również ofiarom, że zapłata okupu nigdy nie jest dobrym pomysłem.
