Zazas Ransomware

Atunci când utilizatorii de computere deschid atașamentele e-mailurilor spam, aceștia pot deschide o cale pentru aplicații nedorite și chiar amenințătoare. Zazas Ransomware, un membru al Familia Babuk Ransomware este una dintre amenințările care pot infecta un computer prin aceste metode umbroase. Dezvoltatorii de amenințări ransomware pot folosi, de asemenea, kituri de exploatare, site-uri web corupte și reclame și numeroase trucuri pentru a invada o mașină.

Zazas Ransomware, ca orice amenințare ransomware, este un program folosit de infractorii cibernetici pentru a intra într-un computer, a scana mașina pentru a găsi fișierele (cum ar fi PowerPoint, Excell, Word, videoclipuri, PDF, imagini, muzică etc.) care se potrivesc cu un listă creată de dezvoltatorii săi și criptează aceste fișiere. Fișierele infectate vor primi o nouă extensie de fișier „.zazas, ceea ce le face ușor identificabile. Când criptarea fișierelor este completă, Zazas Ransomware va crea și afișa un fișier numit „Cum să vă restaurați fișierele. Txt' pe desktopul victimelor.

Nota de răscumpărare prezentată de Zazas Ransomware spune:

'!!! TOATE FIȘIERELE DVS. SUNT CRIPTATE!!!

Toate fișierele, documentele, fotografiile, bazele de date și alte fișiere importante sunt criptate.

Nu poți să-l decriptezi singur! Singura metodă de recuperare a fișierelor este să achiziționați o cheie privată unică de la noi.
Numai noi vă putem oferi această cheie și numai noi vă putem recupera fișierele.

Pentru a fi sigur că avem decriptorul și funcționează, puteți trimite un e-mail și vom decripta un fișier gratuit.
Dar acest fișier nu ar trebui să fie valoros!

De asemenea, descărcam fișiere importante, baze de date și e-mailuri. Dacă nu plătiți, vom arunca totul pe internet.

Chiar doriți să vă restaurați fișierele?
Scrieți pe e-mail: batmobilerat@protonmail.com

Atenţie!
* Nu redenumiți fișierele criptate.
* Nu încercați să vă decriptați datele utilizând software terță parte, aceasta poate cauza pierderea permanentă a datelor.
* Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.'

După cum putem vedea, cu excepția adresei de e-mail pentru a contacta infractorii cibernetici, batmobilerat@protonmail.com, nota de răscumpărare nu oferă prea multe informații. Cu toate acestea, principalul punct de observat este că nu este recomandat să contactați aceste persoane sau să plătiți răscumpărarea. Cel mai bun mod de a gestiona o infecție cu ransomware este să restaurați fișierele criptate dintr-o copie de rezervă sau să încercați să găsiți o altă modalitate de a recupera fișierele.