Зазас Рансомваре
Када корисници рачунара отворе прилоге нежељене е-поште, они могу отворити пут за нежељене, па чак и претеће апликације. Зазас Рансомваре, члан Породица Бабук Рансомваре , једна је од претњи које могу заразити рачунар овим сумњивим методама. Програмери претњи рансомваре-а такође могу да користе комплете за експлоатацију, оштећене веб странице и рекламе, и бројне трикове да нападну машину.
Зазас Рансомваре, као и свака претња рансомваре-а, је програм који користе сајбер криминалци да уђу у рачунар, скенирају машину да пронађу датотеке (као што су ПоверПоинт, Екцелл, Ворд, видео снимци, ПДФ, слике, музика, итд.) који одговарају листу коју су креирали њени програмери и шифровање ових датотека. Заражене датотеке ће добити нову екстензију датотеке '.зазас, што их чини лако препознатљивим. Када се шифровање датотека заврши, Зазас Рансомваре ће креирати и приказати датотеку под називом „Како вратити своје датотеке. Ткт' на радној површини жртве.
Порука о откупнини коју је изложио Зазас Рансомваре гласи:
'!!! СВЕ ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ !!!
Све ваше датотеке, документи, фотографије, базе података и друге важне датотеке су шифроване.
Не можете сами да је дешифрујете! Једини начин за опоравак датотека је куповина јединственог приватног кључа од нас.
Само ми можемо да вам дамо овај кључ и само ми можемо да повратимо ваше датотеке.Да бисте били сигурни да имамо дешифратор и да ради, можете послати е-пошту и ми ћемо дешифровати једну датотеку бесплатно.
Али ова датотека не би требало да буде вредна!Такође преузимамо важне датотеке, базе података и е-поруке. Ако не желите да платите, све ћемо бацити на интернет.
Да ли заиста желите да вратите своје датотеке?
Пишите на е-маил: батмобилерат@протонмаил.цомПажња!
* Немојте преименовати шифроване датотеке.
* Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
* Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.'
Као што видимо, осим адресе е-поште за контакт са сајбер криминалцима, батмобилерат@протонмаил.цом, порука о откупнини не пружа превише информација. Међутим, главна ствар коју треба приметити је да се не препоручује контактирање ових људи или плаћање откупнине. Најбољи начин да се носите са инфекцијом рансомвером је да вратите шифроване датотеке из резервне копије или покушате да пронађете други начин да вратите датотеке.
