ZZZZZ Ransomware
Mối đe dọa ZZZZZ Ransomware có thể được sử dụng trong các hoạt động tấn công dựa trên tài chính. Tội phạm mạng có thể triển khai phần mềm độc hại trên các thiết bị bị xâm phạm và để nó khóa dữ liệu được lưu trữ ở đó bằng một thuật toán mã hóa không thể theo dõi. Người dùng hoặc công ty bị ảnh hưởng sẽ không còn có thể truy cập vào tài liệu, kho lưu trữ, cơ sở dữ liệu và nhiều loại tệp khác được tìm thấy trên hệ thống bị nhiễm. Mỗi tệp bị ảnh hưởng sẽ có '.ZZZZZ' được đính kèm vào tên ban đầu của nó. Mặc dù ZZZZZ Ransomware là một biến thể của họ phần mềm độc hại SCARAB , không nên đánh giá thấp khả năng đe dọa của nó.
Một số khía cạnh của hành vi của mối đe dọa cho thấy nó được nhắm mục tiêu chủ yếu vào người dùng và thực thể nói tiếng Nga. Ví dụ: tệp văn bản mang thông báo đòi tiền chuộc của phần mềm độc hại có tên là 'Инструкция.txt.' Quan trọng hơn, các hướng dẫn bên trong nó được viết hoàn toàn bằng tiếng Nga mà không có bất kỳ bản dịch nào sang các ngôn ngữ khác.
Theo lưu ý, người dùng nên thiết lập liên lạc với tội phạm mạng càng sớm càng tốt. Nếu không, ZZZZZ Ransomware sẽ bắt đầu xóa các tệp ngẫu nhiên theo khoảng thời gian định trước - 24 tệp cứ sau 24 giờ. Hơn nữa, cứ sau 24 giờ, số tiền chuộc được yêu cầu sẽ tăng 30%, lên đến số tiền cố định đạt được sau 72 giờ. Để tránh những hậu quả này, nạn nhân được hướng dẫn liên hệ với email của tin tặc tại 'secure4353@msgsafe.io.' Là một phần của thông điệp, họ có thể đính kèm 2 tệp có kích thước nhỏ hơn 2MB được cho là sẽ được giải mã miễn phí.
Nội dung đầy đủ của thông báo đòi tiền chuộc do ZZZZZ Ransomware để lại là:
' Ваши документы, базы данных и другие файлы были зашифрованы. Но не стоит переживать!
Мы все расшифруем и вернем на свои места.Для расшифровки данных:
Напишите на почту - secure4353@msgsafe.io
* В письме указать Ваш личный идентификатор (Mã định danh chính)
* Прикрепите 2 файла до 2 мб для тестовой расшифровки.
мы их расшифруем, в качестве доказательства, что ТОЛЬКО МЫ можем расшифровать файлы.-Чем быстрее вы сообщите нам свой идентификатор, тем быстрее мы выключим произвольное удаление фалое фалое фа.
-Написав нам на почту вы получите дальнейшие инструкции по оплате.В ответном письме Вы получите программу для расшифровки.
После запуска программы-дешифровщика все Ваши файлы будут восстановлены.Мы гарантируем:
100% успешное восстановление всех ваших файлов
100% гарантию соответствия
100% безопасный и надежный сервис
Внимание!Не пытайтесь удалить программу или запускать антивирусные средства
Попытки самостоятельной расшифровки файлов приведут к потере Ваших данных
Дешифраторы других пользователей несовместимы с Вашими данными, так как у каждого пользователя
уникальный ключ шифрованияКаждые 24 часа удаляются 24 файла, необходимо прислать свой идентификатор чтоб мы отключили эту функци.
Каждые 24 часа стоимость расшифровки данных увеличивается на 30% (через 72 часа сумма фиксируется)KEYID: '
