Znsm Ransomware
Vzorky ransomvéru Znsm ho klasifikujú ako trojan na šifrovanie súborov a variant ransomvéru STOP/Djvu. Používatelia sú zvyčajne infikovaní Znsm Ransomware prostredníctvom spamových e-mailov, infikovaných e-mailových príloh, poškodených reklám, torrentových webových stránok, webových stránok distribuujúcich pirátsky obsah atď. Znsm Ransomware šifruje štandardné dátové formáty a mení názvy súborov tak, aby obsahovali príponu súboru „.znsm“. Napríklad „La Dolce Vita.mp3“ sa premenuje na „La Dolce Vita.mp3.znsm“.
Od obetí ransomvéru Znsm, podobne ako od ostatných členov rodiny STOP/Djvu , sa vyžaduje, aby zaplatili sumu 980 USD, ak chcú získať dešifrovací nástroj, ktorý majú zločinci v držbe. Aby bola platba výkupného o niečo atraktívnejšia, zločinci tvrdia, že cena sa zníži o polovicu na 490 dolárov, ak ich obete kontaktujú počas prvých 72 hodín po infekcii. Na tento účel sú poskytnuté dve e-mailové adresy – support@freshmail.top a datarestorehelp@airmail.cc. Hackeri tiež umožňujú obetiam zahrnúť do e-mailovej správy jeden súbor, ktorý bude bezplatne dešifrovaný, ako dôkaz, že majú prostriedky na obnovenie poškodených údajov.
Poznámka o výkupnom sa zobrazí na pracovnej ploche vo forme jednoduchého textového súboru s názvom „_readme.txt“, ktorý znie:
'POZOR!
Nebojte sa, všetky svoje súbory môžete vrátiť!
Všetky vaše súbory, ako sú obrázky, databázy, dokumenty a ďalšie dôležité informácie, sú šifrované najsilnejším šifrovaním a jedinečným kľúčom.
Jediným spôsobom obnovenia súborov je zakúpenie dešifrovacieho nástroja a jedinečného kľúča.
Tento softvér dešifruje všetky vaše zašifrované súbory.
Aké máte záruky?
Môžete poslať jeden zo svojich zašifrovaných súborov z počítača a my ho bezplatne dešifrujeme.
Zadarmo však môžeme dešifrovať iba 1 súbor. Súbor nesmie obsahovať cenné informácie.
Môžete získať a pozrieť si nástroj na dešifrovanie prehľadu videa:
hxxps://we.tl/t-OKSOfVy04R
Cena súkromného kľúča a dešifrovacieho softvéru je 980 USD.
Zľava 50% je k dispozícii, ak nás kontaktujete prvých 72 hodín, cena pre vás je 490 USD.
Upozorňujeme, že svoje údaje nikdy neobnovíte bez platby.
Ak nedostanete odpoveď viac ako 6 hodín, skontrolujte si priečinok „Spam“ alebo „Nevyžiadaná pošta“ v e-maile.Ak chcete získať tento softvér, musíte nám napísať na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovú adresu, aby ste nás mohli kontaktovať:
datarestorehelp@airmail.ccVaše osobné ID:'
Mali by ste dezinfikovať napadnutý počítač pomocou osvedčenej antimalvérovej aplikácie a vyhnúť sa plateniu výkupného, ktoré požadujú kyberzločinci. Ľuďom za Znsm Ransomware a podobnými hrozbami by sa nemalo dôverovať. Môžete súhlasiť s tým, že zaplatíte drahé výkupné na adresu bitcoinovej peňaženky a nakoniec stratíte svoje peniaze bez toho, aby ste dostali dešifrovací nástroj. Počítačoví bezpečnostní analytici veria, že kampaň STOP/Djvu Ransomware sa nespomalí a nespočetné množstvo ďalších variantov tejto hrozivej rodiny bude stále infikovať počítače po celom svete. Obetiam tiež pripomínajú, že platba výkupného nie je nikdy dobrý nápad.
