Fisakalzb Ransomware

Mối đe dọa phần mềm độc hại Fisakalzb thể hiện các đặc điểm điển hình liên quan đến ransomware. Nó được trang bị một thuật toán mã hóa mạnh mà nó sử dụng để khóa dữ liệu của nạn nhân. Nhiều loại tệp được lưu trữ trên thiết bị bị nhiễm - tài liệu, kho lưu trữ, cơ sở dữ liệu, ảnh, PDF, tệp âm thanh và video, v.v., sẽ bị khóa và không thể truy cập được. Phần mở rộng '.fisakalzb' sẽ được đính kèm với tên gốc của mỗi tệp bị ảnh hưởng. Theo phân tích của các chuyên gia an ninh mạng, Fisakalzb là một biến thể của mối đe dọa Snath Ransomware.

Sau đó, mối đe dọa sẽ tạo ra một tệp văn bản có tên 'CÁCH KHÔI PHỤC CÁC PHIM CỦA BẠN.TXT.' Tập tin có ghi chú tiền chuộc với hướng dẫn cho các nạn nhân. Theo thông báo, những kẻ tấn công sẵn sàng giải mã miễn phí tối đa 3 tập tin. Các tệp được chọn phải đáp ứng một số yêu cầu - chúng không được có kích thước lớn hơn 1 MB và không được chứa bất kỳ thông tin có giá trị nào. Để nhận thêm thông tin chi tiết, những người dùng hoặc tổ chức bị ảnh hưởng phải liên hệ với tội phạm mạng. Hai địa chỉ email - 'NeilAlden1Armstrong14@swisscows.email' và 'JohniFlex@airmail.cc,' và một tài khoản trò chuyện Tox được cung cấp trong ghi chú đòi tiền chuộc.

Nội dung đầy đủ của thông điệp Fisakalzb Ransomware là:

'Xin chào!

Tất cả các tệp của bạn đều được mã hóa!

Gửi email cho tôi nếu bạn muốn lấy lại các tệp của mình - tôi sẽ thực hiện rất nhanh chóng!
Liên hệ với tôi qua email:

NeilAlden1Armstrong14@swisscows.email hoặc JohniFlex@airmail.cc

Dòng chủ đề phải chứa phần mở rộng mã hóa hoặc tên công ty của bạn!
Không đổi tên các tệp đã mã hóa, bạn có thể mất chúng vĩnh viễn.
Bạn có thể là nạn nhân của lừa đảo. Giải mã miễn phí như một sự đảm bảo.
Gửi cho chúng tôi tối đa 3 tệp để được giải mã miễn phí.
Tổng kích thước tệp không được nhiều hơn 1 MB! (không có trong kho lưu trữ) và các tệp không được chứa thông tin có giá trị. (cơ sở dữ liệu, bản sao lưu, bảng tính Excel lớn, v.v.)

Để liên hệ với chúng tôi, chúng tôi khuyên bạn nên tạo một địa chỉ email tại protonmail.com hoặc tutanota.com
Vì gmail và các chương trình email công cộng khác có thể chặn tin nhắn của chúng ta!

Nếu bạn không nhận được phản hồi từ chúng tôi trong một thời gian dài, hãy kiểm tra thư mục thư rác của bạn.

=================================

Dịch vụ khách hàng TOX ID: 0FF26770BFAEAD95194506E6970CC1C395 B04159038D785DE316F05CE6DE67324C6038727A58
Chỉ khẩn cấp! Sử dụng nếu bộ phận hỗ trợ không phản hồi '