Fisakalzb Ransomware

Вредоносная угроза Fisakalzb обладает типичными характеристиками, присущими программам-вымогателям. Он оснащен надежным алгоритмом шифрования, который использует для блокировки данных своих жертв. Многие типы файлов, хранящиеся на зараженных устройствах — документы, архивы, базы данных, фотографии, PDF-файлы, аудио- и видеофайлы и т. д. — будут заблокированы и станут недоступны. Расширение «.fisakalzb» будет прикреплено к исходному имени каждого затронутого файла. Согласно анализу экспертов по кибербезопасности, Fisakalzb является вариантом угрозы Snath Ransomware.

После этого угроза создаст текстовый файл с именем «КАК ВОССТАНОВИТЬ ВАШИ ФАЙЛЫ.TXT». Файл содержит записку о выкупе с инструкциями для жертв. Согласно сообщению, злоумышленники готовы бесплатно расшифровать до 3 файлов. Выбранные файлы должны соответствовать ряду требований - они не должны быть больше 1 МБ и не должны содержать никакой ценной информации. Для получения дополнительных сведений пострадавшим пользователям или организациям предлагается связаться с киберпреступниками. В записке о выкупе указаны два адреса электронной почты — «NeilAlden1Armstrong14@swisscows.email» и «JohniFlex@airmail.cc», а также учетная запись чата Tox.

Полный текст сообщения Fisakalzb Ransomware:

'Привет!

Все ваши файлы зашифрованы!

Напишите мне, если вы хотите вернуть свои файлы - я сделаю это очень быстро!
Свяжитесь со мной по электронной почте:

NeilAlden1Armstrong14@swisscows.email или JohniFlex@airmail.cc

Строка темы должна содержать расширение шифрования или название вашей компании!
Не переименовывайте зашифрованные файлы, вы можете потерять их навсегда.
Вы можете стать жертвой мошенничества. Бесплатная расшифровка в качестве гарантии.
Отправьте нам до 3 файлов для бесплатной расшифровки.
Общий размер файла должен быть не более 1 МБ! (нет в архиве), а файлы не должны содержать ценной информации. (базы данных, резервные копии, большие электронные таблицы Excel и т. д.)

Чтобы связаться с нами, мы рекомендуем вам создать адрес электронной почты на protonmail.com или tutanota.com.
Потому что gmail и другие общедоступные почтовые программы могут блокировать наши сообщения!

Если вы долгое время не получаете от нас ответа, проверьте папку со спамом.

==================================

Идентификатор TOX службы поддержки клиентов: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Только ЧП! Используйте, если поддержка не отвечает