ZZZZZ Ransomware
Grožnja z izsiljevalsko programsko opremo ZZZZZ se lahko uporablja v operacijah napadov, ki temeljijo na financah. Kibernetski kriminalci lahko zlonamerno programsko opremo namestijo na naprave, v katerih je prišlo do vdora, in pustijo, da zaklene tam shranjene podatke s šifrirnim algoritmom, ki ga ni mogoče razbiti. Prizadeti uporabniki ali podjetja ne bodo mogli več dostopati do dokumentov, arhivov, baz podatkov in številnih drugih vrst datotek v okuženih sistemih. Vsaki prizadeti datoteki bo izvornemu imenu pripet ».ZZZZZ«. Čeprav je izsiljevalska programska oprema ZZZZZ različica družine zlonamerne programske opreme SCARAB , njenih nevarnih zmožnosti ne smemo podcenjevati.
Nekateri vidiki delovanja grožnje kažejo na to, da je usmerjena predvsem na rusko govoreče uporabnike in subjekte. Na primer, besedilna datoteka, ki vsebuje opombo o odkupnini zlonamerne programske opreme, se imenuje »Инструкция.txt«. Še pomembneje je, da so navodila v njem v celoti napisana v ruščini brez prevodov v druge jezike.
V skladu z opombo naj uporabniki čim prej vzpostavijo stik s kibernetskimi kriminalci. V nasprotnem primeru bo izsiljevalska programska oprema ZZZZZ začela brisati naključne datoteke v vnaprej določenih intervalih – 24 datotek vsakih 24 ur. Poleg tega se bo zahtevana odkupnina vsakih 24 ur povečala za 30 % do fiksnega zneska, doseženega po 72 urah. Da bi se izognili tem posledicam, je žrtvam naročeno, da se obrnejo na e-poštni naslov hekerjev na 'secure4353@msgsafe.io'. Kot del svojega sporočila lahko priložijo 2 datoteki, ki sta manjši od 2 MB, da bi ju domnevno brezplačno dešifrirali.
Celotno besedilo sporočila o odkupnini, ki ga je pustila ZZZZZ Ransomware, je:
' Vaši dokumenti, baze podatkov in druge datoteke so bile šifrirane. No ne gre preživljati!
Vse razšifrujemo in vrnem na svoje mesto.Za razšifriranje podatkov:
Pišite na pošto - secure4353@msgsafe.io
*V pismu napišite vaš osebni identifikator (identifikator ključa)
*Pritrdite 2 datoteki do 2 mb za testno razšifriranje.
jih razšifriramo, v dokazih, da VELIKO MOJE lahko razšifriramo datoteke.-Če prej nam sporočite svoj identifikator, tem hitreje izključimo samovoljno odstranjevanje datotek.
-Napisal nam na pošti, boste prejeli nadaljnja navodila po plačilu.V odgovornem pismu dobite program za razšifrovanje.
Po zagonu programa za dešifriranje bodo vse vaše datoteke obnovljene.Zagotavljamo:
100 % uspešno obnovitev vseh vaših datotek
100% jamstvo skladnosti
100% varen in zanesljiv servis
Внимание!Ne poskušajte odstraniti programa ali zagnati protivirusnih sredstev
Poizvedbe samostojne razšifrovke datotek se nahajajo v vaših podatkih
Dešifratorji drugih uporabnikov niso združljivi z vašimi podatki, tako kot vsi uporabniki
edinstven ključ šifriranjaČez 24 ur odstranite 24 datotek, morate poslati svoj identifikator, da smo izključili to funkcijo.
Vsak 24 ur se cena razšifriranja podatkov poveča na 30 % (čez 72 ur se znesek fiksira)KEYID: '
