Програма-вимагач Isza

Зловмисники поширюють новий небезпечний варіант програм-вимагачів із сімейства шкідливих програм STOP/Djvu. Нещодавно виявлена загроза називається Isza Ransomwar, і вона працює так само, як і всі інші варіанти програм-вимагачів сімейства STOP/Djvu Ransomware. Він спрямований на зараження цільових пристроїв і запуск інтенсивної процедури шифрування, роблячи більшість файлів, які там зберігаються, недоступними та придатними для використання.

Потім хакери вимагають чималий викуп від жертв, які хочуть відновити свою особисту або корпоративну інформацію. Як правило, оператори програм-вимагачів обіцяють надати жертві спеціальний ключ розшифровки та відповідне програмне забезпечення. Програмне забезпечення-вимагач Isza нічим не відрізняється.

У рамках шифрування загроза позначатиме файли, які вона блокує, змінюючи їхні оригінальні назви. Зокрема, до імені кожного зашифрованого файлу буде додано «.isza» як нове розширення файлу. Коли всі цільові типи файлів буде оброблено, програма-вимагач Isza створить новий текстовий файл під назвою «_readme.txt» на скомпрометованому пристрої. Цей файл містить повідомлення про загрозу викупу.

Вимоги Isza Ransomware

Записка про викуп, надіслана програмою-вимагачем Isza, практично ідентична повідомленням із вимогою викупу від інших загроз STOP/Djvu . Він висуває точну вимогу отримати від своїх жертв 980 доларів. Також є пропозиція зменшити цю суму вдвічі. Єдина вимога полягає в тому, щоб уражені користувачі зв’язувалися зі зловмисниками протягом перших 72 годин після зараження програмою-вимагачем. Для цього надаються дві адреси електронної пошти – support@fishmail.top і datarestorehelp@airmail.ccm. Нарешті, у примітці також згадується, що жертви можуть надіслати один зашифрований файл без критичної інформації, який нібито буде розблоковано безкоштовно.

Повний текст записки про викуп такий:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-W7mpKFSSv2
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'