ZZZZZ Програми-вимагачі
Загроза програмного забезпечення-вимагача ZZZZZ може використовуватись у фінансових атаках. Кіберзлочинці можуть розгорнути зловмисне програмне забезпечення на зламаних пристроях і дозволити йому блокувати збережені там дані за допомогою незламного алгоритму шифрування. Постраждалі користувачі або компанії більше не матимуть доступу до документів, архівів, баз даних і багатьох інших типів файлів, знайдених в заражених системах. Кожен уражений файл матиме ".ZZZZZ", приєднаний до його оригінальної назви. Незважаючи на те, що програма-вимагач ZZZZZ є варіантом сімейства зловмисних програм SCARAB , її загрозливі можливості не можна недооцінювати.
Деякі аспекти поведінки загрози вказують на те, що вона націлена переважно на російськомовних користувачів і організації. Наприклад, текстовий файл із повідомленням про викуп шкідливого ПЗ називається «Інструкція.txt». Що ще важливіше, інструкції всередині нього написані повністю російською мовою без будь-яких перекладів на інші мови.
Згідно із запискою, користувачі повинні якомога швидше встановити контакт із кіберзлочинцями. В іншому випадку програма-вимагач ZZZZZ почне видаляти випадкові файли через заздалегідь визначені проміжки часу – 24 файли кожні 24 години. Крім того, кожні 24 години розмір вимаганого викупу буде збільшуватися на 30% до фіксованої суми, досягнутої через 72 години. Щоб уникнути цих наслідків, жертвам пропонується зв’язатися з електронною адресою хакерів за адресою 'secure4353@msgsafe.io'. Як частину свого повідомлення вони можуть прикріпити 2 файли розміром менше 2 МБ, які нібито розшифровуються безкоштовно.
Повний текст повідомлення про викуп, залишене програмою-вимагачем ZZZZZ:
' Ваші документи, бази даних та інші файли були зашифровані. Но не варто переживати!
Ми все розшифровуємо і вернем на свої місця.Для розшифровки даних:
Напишіть на пошту - secure4353@msgsafe.io
*У письмовій формі вкажіть Ваш особистий ідентифікатор (Ідентифікатор ключа)
*Прикріпіть 2 файли до 2 Мб для тестової розшифровки.
ми їх розшифровуємо, в якості доказів, що ТОЛЬКО МИ можемо розшифрувати файли.-Чем швидше ви повідомите нам свій ідентифікатор, тим швидше ми виключимо самовільне видалення файлів.
-Написав нам на пошту ви отримаєте подальші інструкції по оплаті.У відповідь на письмо Ви отримаєте програму для розшифровки.
Після запуску програми-дешифровщика всі ваші файли будуть відновлені.Ми гарантуємо:
100% успішне відновлення всіх ваших файлів
100% гарантію відповідності
100% безпечний і надійний сервіс
Внимание!Не намагайтеся видалити програму або запустити антивірусні засоби
Попити самостійної розшифровки файлів приводять до потері Ваших даних
Дешифратори інших користувачів несумісні з вашими даними, як і у кожного користувача
унікальний ключ шифруванняКожні 24 години видаляються 24 файли, необхідно прислати свій ідентифікатор, щоб ми відключили цю функцію.
Кожні 24 години вартість розшифровки даних збільшується на 30% (через 72 години сума фіксується)KEYID: '
