Znsm Ransomware
Образцы Znsm Ransomware классифицируют его как троян-шифровальщик файлов и вариант STOP/Djvu Ransomware. Пользователи обычно заражаются Znsm Ransomware через спам-сообщения, зараженные вложения электронной почты, поврежденные рекламные объявления, торрент-сайты, веб-сайты, распространяющие пиратский контент и т. д. Znsm Ransomware шифрует стандартные форматы данных и изменяет имена файлов, включая расширение «.znsm». Например, «La Dolce Vita.mp3» переименовывается в «La Dolce Vita.mp3.znsm».
Жертв программы-вымогателя Znsm, как и других членов семьи STOP/Djvu , просят заплатить сумму в размере 980 долларов США, если они хотят получить инструмент дешифрования, находящийся во владении преступников. Чтобы сделать выплату выкупа немного более привлекательной, преступники утверждают, что цена будет снижена вдвое до 490 долларов, если жертвы свяжутся с ними в течение первых 72 часов после заражения. Для этого предусмотрено два адреса электронной почты — support@freshmail.top и datarestorehelp@airmail.cc. Хакеры также позволяют жертвам включать один файл в сообщение электронной почты, которое будет бесплатно расшифровано, как доказательство того, что у них есть средства для восстановления поврежденных данных.
Записка о выкупе будет отображаться на рабочем столе в виде простого текстового файла с именем «_readme.txt», который гласит:
'ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-OKSOfVy04R
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.topЗарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.ccВаш личный идентификатор:'
Вы должны дезинфицировать скомпрометированную машину с помощью проверенного антивирусного приложения и не платить выкуп, требуемый киберпреступниками. Людям, стоящим за Znsm Ransomware и подобными угрозами, нельзя доверять. Вы можете согласиться заплатить дорогостоящий выкуп на адрес биткойн-кошелька и в конечном итоге потерять свои деньги, не получив инструмент дешифрования. Аналитики безопасности ПК считают, что кампания STOP/Djvu Ransomware не замедлится, и бесчисленное множество других вариантов этого опасного семейства по-прежнему будут заражать компьютеры по всему миру. Они также напоминают жертвам, что выплата выкупа никогда не бывает хорошей идеей.
