Fisakalzb Ransomware

Amenințarea malware Fisakalzb prezintă caracteristicile tipice asociate cu ransomware. Este echipat cu un algoritm de criptare puternic pe care îl folosește pentru a bloca datele victimelor sale. Numeroase tipuri de fișiere stocate pe dispozitivele infectate - documente, arhive, baze de date, fotografii, PDF-uri, fișiere audio și video etc., vor fi blocate și vor deveni inaccesibile. Extensia „.fisakalzb” va fi atașată la numele original al fiecărui fișier afectat. Potrivit unei analize a experților în securitate cibernetică, Fisakalzb este o variantă a amenințării Snath Ransomware.

Ulterior, amenințarea va crea un fișier text numit „CUM SE RESTAURĂ FIȘIERELE.TXT”. Dosarul conține o notă de răscumpărare cu instrucțiuni pentru victime. Potrivit mesajului, atacatorii sunt dispuși să decripteze până la 3 fișiere gratuit. Fișierele alese trebuie să îndeplinească anumite cerințe - nu trebuie să aibă o dimensiune mai mare de 1 MB și să nu conțină informații valoroase. Pentru a primi detalii suplimentare, utilizatorii sau organizațiile afectate sunt direcționate spre contactarea infractorilor cibernetici. Două adrese de e-mail - „NeilAlden1Armstrong14@swisscows.email” și „JohniFlex@airmail.cc” și un cont de chat Tox sunt furnizate în nota de răscumpărare.

Textul complet al mesajului Fisakalzb Ransomware este:

'Buna ziua!

Toate fișierele dvs. sunt criptate!

Trimiteți-mi un e-mail dacă doriți să vă recuperați fișierele - o voi face foarte repede!
Contactați-mă pe e-mail:

NeilAlden1Armstrong14@swisscows.email sau JohniFlex@airmail.cc

Subiectul trebuie să conțină o extensie de criptare sau numele companiei dvs.!
Nu redenumiți fișierele criptate, le puteți pierde pentru totdeauna.
Este posibil să fii victima unei fraude. Decriptare gratuită ca garanție.
Trimiteți-ne până la 3 fișiere pentru decriptare gratuită.
Dimensiunea totală a fișierului nu trebuie să depășească 1 MB! (nu în arhivă), iar fișierele nu trebuie să conțină informații valoroase. (baze de date, copii de rezervă, foi mari de calcul Excel etc.)

Pentru a ne contacta, vă recomandăm să creați o adresă de e-mail la protonmail.com sau tutanota.com
Pentru că gmail și alte programe publice de e-mail ne pot bloca mesajele!

Dacă nu primiți un răspuns de la noi pentru o lungă perioadă de timp, verificați folderul de spam.

==================================

ID TOX serviciu clienți: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Doar urgență! Utilizați dacă asistența nu răspunde”