Fisakalzb Ransomware

ภัยคุกคามจากมัลแวร์ Fisakalzb แสดงลักษณะทั่วไปที่เกี่ยวข้องกับแรนซัมแวร์ มีการติดตั้งอัลกอริธึมการเข้ารหัสที่แข็งแกร่งซึ่งใช้เพื่อล็อคข้อมูลของเหยื่อ ไฟล์หลายประเภทที่จัดเก็บไว้ในอุปกรณ์ที่ติดไวรัส - เอกสาร ไฟล์เก็บถาวร ฐานข้อมูล รูปภาพ PDF ไฟล์เสียงและวิดีโอ ฯลฯ จะถูกล็อคและไม่สามารถเข้าถึงได้ นามสกุล '.fisakalzb' จะแนบมากับชื่อเดิมของแต่ละไฟล์ที่ได้รับผลกระทบ จากการวิเคราะห์โดยผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ Fisakalzb เป็นภัยคุกคามรูปแบบหนึ่งของ Snath Ransomware

หลังจากนั้น ภัยคุกคามจะสร้างไฟล์ข้อความชื่อ 'HOW TO RESTORE YOUR FILES.TXT' ไฟล์นี้มีหมายเหตุเรียกค่าไถ่พร้อมคำแนะนำสำหรับผู้ที่ตกเป็นเหยื่อ ตามข้อความ ผู้โจมตียินดีที่จะถอดรหัสไฟล์สูงสุด 3 ไฟล์ฟรี ไฟล์ที่เลือกต้องตรงตามข้อกำหนดบางประการ - ไม่ควรมีขนาดเกิน 1 MB และต้องไม่มีข้อมูลที่มีค่า หากต้องการรับรายละเอียดเพิ่มเติม ผู้ใช้หรือองค์กรที่ได้รับผลกระทบจะถูกนำไปติดต่อกับอาชญากรไซเบอร์ ที่อยู่อีเมลสองรายการ - 'NeilAlden1Armstrong14@swisscows.email' และ 'JohniFlex@airmail.cc' และบัญชีแชท Tox มีให้ในบันทึกค่าไถ่

ข้อความทั้งหมดของ Fisakalzb Ransomware คือ:

'สวัสดี!

ไฟล์ทั้งหมดของคุณถูกเข้ารหัส!

ส่งอีเมลถึงฉันหากคุณต้องการรับไฟล์ของคุณคืน - ฉันจะทำอย่างรวดเร็ว!
ติดต่อฉันทางอีเมล:

NeilAlden1Armstrong14@swisscows.email หรือ JohniFlex@airmail.cc

หัวเรื่องต้องมีนามสกุลการเข้ารหัสหรือชื่อบริษัทของคุณ!
อย่าเปลี่ยนชื่อไฟล์ที่เข้ารหัส คุณอาจสูญเสียมันไปตลอดกาล
คุณอาจตกเป็นเหยื่อของการฉ้อโกง ถอดรหัสฟรีเป็นหลักประกัน
ส่งไฟล์มากถึง 3 ไฟล์เพื่อถอดรหัสฟรี
ขนาดไฟล์รวมไม่ควรเกิน 1 MB! (ไม่อยู่ในไฟล์เก็บถาวร) และไฟล์ไม่ควรมีข้อมูลที่มีค่า (ฐานข้อมูล ข้อมูลสำรอง สเปรดชีต Excel ขนาดใหญ่ ฯลฯ)

หากต้องการติดต่อเรา เราขอแนะนำให้คุณสร้างที่อยู่อีเมลที่ protonmail.com หรือ tutanota.com
เพราะ gmail และโปรแกรมอีเมลสาธารณะอื่น ๆ สามารถบล็อกข้อความของเราได้!

หากคุณไม่ได้รับการตอบกลับจากเราเป็นเวลานาน ให้ตรวจสอบโฟลเดอร์สแปมของคุณ

=================================

บริการลูกค้า TOX ID: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
ฉุกเฉินเท่านั้น! ใช้หากฝ่ายสนับสนุนไม่ตอบสนอง'