ZZZZZ Ransomware

ЗЗЗЗЗ Рансомваре претња се може користити у финансијским нападима. Сајбер-криминалци могу применити малвер на оштећеним уређајима и дозволити му да закључа податке који су тамо ускладиштени помоћу алгоритма за шифровање који се не може пробити. Погођени корисници или компаније више неће моћи да приступе документима, архивама, базама података и многим другим типовима датотека који се налазе на зараженим системима. Свака захваћена датотека ће имати '.ЗЗЗЗЗ' приложену свом оригиналном имену. Иако је ЗЗЗЗЗ Рансомваре варијанта породице СЦАРАБ малвера, његове претеће могућности не треба потцењивати.

Одређени аспекти понашања претње указују на то да је она првенствено усмерена на кориснике и ентитете који говоре руски. На пример, текстуална датотека која садржи белешку о откупнини злонамерног софтвера носи назив „Инструкциа.ткт“. Што је још важније, упутства у њему су у потпуности написана на руском језику без икаквих превода на друге језике.

Како се наводи у напомени, корисници треба да успоставе контакт са сајбер криминалцима што је пре могуће. У супротном, ЗЗЗЗЗ Рансомваре ће почети да брише насумичне датотеке у унапред одређеним интервалима – 24 датотеке свака 24 сата. Штавише, свака 24 сата износ тражене откупнине ће се повећати за 30%, до фиксног износа који се достиже након 72 сата. Да би избегле ове последице, жртвама се упућује да контактирају е-пошту хакера на „сецуре4353@мсгсафе.ио“. Као део своје поруке, они могу да приложе 2 датотеке које су мање од 2МБ да би се наводно бесплатно дешифровале.

Пун текст поруке о откупнини коју је оставио ЗЗЗЗЗ Рансомваре је:

' Ваши документи, бази данних и другие фајли били зашифровани. Но не стоит переживать!
Ми все расшифруем и вернем на своа места.

Дла расшифровки данних:

Напишите на почту - сецуре4353@мсгсафе.ио

*В письме указать Ваш личниј идентификатор (Кеи Идентифиер)
*Прикрепите 2 фајла до 2 мб за тестовој расшифровки.
ми их расшифруем, в качестве доказа, что ТОЛьКО МИ могу расшифровати фајлове.

-Чем брже ви сообсите нам свој идентификатор, тем бистрее ми виклучим произвольное удаление фајлов.
-Написав нам на почту ви получить дальние инструкции по оплате.

В ответном письме Ви получите программу дла расшифровки.
После запуска программи-дешифровсика все Ваши фајли будут восстановлени.

Ми гарантируем:
100% успешное восстановление всех ваших фајлов
100% гарантиу соответствиа
100% безопасниј и надежниј сервис
Внимание!

Не питајтесь удалить программу или запускать антивируснаа средства

Попитки самостојној расшифровки фајлов приведут к потере Ваших данних

Дешифратори других пользователеј несовместими с Вашим цитама, так как у каждого пользователа
уникальниј клуч шифрованиа

Каждие 24 часа удалаутса 24 фајла, необходимо прислать свој идентификатор, что ми отклучили ету функцију.
Каждие 24 часа стоимость расшифровки данних увеличиваетса на 30% (через 72 часа сумма фиксируетса)

КЕИИД: '