ZZZZZ Ransomware

Amenințarea ZZZZZ Ransomware poate fi utilizată în operațiunile de atac determinate financiar. Infractorii cibernetici pot implementa malware-ul pe dispozitivele încălcate și îl pot lăsa să blocheze datele stocate acolo cu un algoritm de criptare care nu poate fi spart. Utilizatorii sau companiile afectate nu vor mai putea accesa documentele, arhivele, bazele de date și multe alte tipuri de fișiere găsite pe sistemele infectate. Fiecare fișier afectat va avea „.ZZZZZ” atașat la numele său original. Chiar dacă ZZZZZ Ransomware este o variantă a familiei de malware SCARAB , capabilitățile sale de amenințare nu trebuie subestimate.

Anumite aspecte ale comportamentului amenințării indică faptul că aceasta este vizată în primul rând utilizatorilor și entităților vorbitoare de limbă rusă. De exemplu, fișierul text care conține nota de răscumpărare a programului malware se numește „Инструкция.txt”. Mai important, instrucțiunile din interiorul acestuia sunt scrise în întregime în rusă, fără nicio traducere în alte limbi.

Potrivit notei, utilizatorii ar trebui să stabilească contactul cu infractorii cibernetici cât mai curând posibil. În caz contrar, ZZZZZ Ransomware va începe să ștergă fișiere aleatorii la intervale prestabilite - 24 de fișiere la fiecare 24 de ore. În plus, la fiecare 24 de ore mărimea răscumpărării solicitate va crește cu 30%, până la o sumă fixă atinsă după 72 de ore. Pentru a evita aceste consecințe, victimele sunt instruite să contacteze e-mailul hackerilor la „secure4353@msgsafe.io”. Ca parte a mesajului lor, ei pot atașa 2 fișiere care au o dimensiune mai mică de 2 MB pentru a fi decriptate gratuit.

Textul complet al mesajului de răscumpărare lăsat de ZZZZZ Ransomware este:

' Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.

Для расшифровки данных:

Напишите на почту - secure4353@msgsafe.io

*В письме указать Ваш личный идентификатор (Key Identifier)
*Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифроватьлы.

-Чем быстрее вы сообщите нам свой идентификатор;
-Написав нам на почту вы получите дальнейшие инструкции по оплате.

В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.

Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!

Не пытайтесь удалить программу или запускать антивирусные средства

Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных

Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользо пользователей
уникальный ключ шифрования

Каждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы чтоб мы чтлукэ отлимо прислать.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сутимся)

KEYID: '