Znsm Ransomware

Exemple de ransomware Znsm îl clasifică ca troian de criptare a fișierelor și o variantă a STOP/Djvu Ransomware. Utilizatorii sunt de obicei infectați de Znsm Ransomware prin e-mailuri spam, atașamente de e-mail infectate, reclame corupte, site-uri torrent, site-uri web care distribuie conținut piratat etc. Znsm Ransomware criptează formatele standard de date și modifică numele fișierelor pentru a include extensia de fișier „.znsm”. De exemplu, „La Dolce Vita.mp3” este redenumit „La Dolce Vita.mp3.znsm”.

Victimele Znsm Ransomware, ca și alți membri ai familiei STOP/Djvu , sunt rugate să plătească suma de 980 USD dacă doresc să primească instrumentul de decriptare care se află în posesia infractorilor. Pentru a face plata răscumpărării ceva mai atractivă, infractorii susțin că prețul va fi redus la jumătate la 490 de dolari dacă victimele le contactează în primele 72 de ore de la infectare. În acest scop, sunt furnizate două adrese de e-mail - support@freshmail.top și datarestorehelp@airmail.cc. De asemenea, hackerii permit victimelor să includă un singur fișier în mesajul de e-mail, care va fi decriptat gratuit, ca dovadă că au mijloacele de a recupera datele deteriorate.

Nota de răscumpărare va fi afișată pe desktop sub forma unui fișier text simplu numit „_readme.txt” care va citi:

'ATENŢIE!

Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer și noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
hxxps://we.tl/t-OKSOfVy04R
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Rețineți că nu vă veți restaura niciodată datele fără plată.
Verificați dosarul de e-mail „Spam” sau „Junk” dacă nu primiți răspuns mai mult de 6 ore.

Pentru a obține acest software trebuie să scrieți pe e-mailul nostru:
support@freshmail.top

Rezervați adresa de e-mail pentru a ne contacta:
datarestorehelp@airmail.cc

ID-ul dvs. personal:'

Ar trebui să dezinfectați mașina compromisă folosind o aplicație anti-malware dovedită și să evitați să plătiți răscumpărarea cerută de infractorii cibernetici. Oamenii din spatele Znsm Ransomware și amenințările similare nu trebuie să fie de încredere. Este posibil să fiți de acord să plătiți o răscumpărare costisitoare la o adresă de portofel Bitcoin și să ajungeți să vă pierdeți banii fără a primi instrumentul de decriptare. Analiștii de securitate PC cred că campania STOP/Djvu Ransomware nu va încetini și nenumărate alte variante ale acestei familii amenințătoare vor infecta în continuare computerele din întreaga lume. De asemenea, le amintesc victimelor că plata răscumpărării nu este niciodată o idee bună.