Πώς να σταματήσετε το Isza Ransomware

Ο Isza Ransomware είναι ένας κακόβουλος ιός υπολογιστή που ανήκει στην οικογένεια ransomware Djvu. Λειτουργεί κρυπτογραφώντας αρχεία και προσθέτοντας τη δική του μοναδική επέκταση ".isza" στο όνομα του μολυσμένου αρχείου. Μόλις κρυπτογραφήσει τα αρχεία, το Isza θα ρίξει στη συνέχεια ένα σημείωμα λύτρων με τη μορφή αρχείου _readme.txt που περιέχει στοιχεία επικοινωνίας και το ποσό των λύτρων. Οι εισβολείς πίσω από το Isza συχνά ρίχνουν και άλλα κακόβουλα προγράμματα, όπως το Vidar ή το Redline στη μολυσμένη συσκευή, πριν κρυπτογραφήσουν αρχεία.

Τι συμβαίνει μετά τη μόλυνση με το Isza Ransomware;

Το σημείωμα λύτρων συνήθως καθοδηγεί τα θύματα να επικοινωνήσουν με τους εισβολείς μέσω δύο διευθύνσεων ηλεκτρονικού ταχυδρομείου (support@fishmail.top και datarestorehelp@airmail.cc) και να πληρώσουν λύτρα είτε $980 είτε $490 για το εργαλείο αποκρυπτογράφησης. Αναφέρει επίσης ότι εάν τα θύματα επικοινωνήσουν μαζί τους εντός 72 ωρών, ενδέχεται να δικαιούνται μειωμένη τιμή. Επιπλέον, η Isza προσφέρει την επιλογή να στείλει ένα κρυπτογραφημένο αρχείο στους εισβολείς για να δοκιμάσουν τα εργαλεία αποκρυπτογράφησης τους. Ωστόσο, αυτό το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.

Είναι σημαντικό να σημειωθεί ότι στις περισσότερες περιπτώσεις, είναι αδύνατη η ανάκτηση αρχείων χωρίς τα εργαλεία αποκρυπτογράφησης των εισβολέων ή ένα λειτουργικό εργαλείο αποκρυπτογράφησης τρίτου κατασκευαστή. Η καταβολή χρημάτων λύτρων θα πρέπει να αποφεύγεται καθώς δεν υπάρχει εγγύηση ότι οι εγκληματίες του κυβερνοχώρου θα παρέχουν ένα εργαλείο (ή εργαλεία) αποκρυπτογράφησης.

Πώς να αφαιρέσετε με ασφάλεια το Isza Ransomware

Μόλις εντοπιστεί το Isza σε μια συσκευή, θα πρέπει να αφαιρεθεί το συντομότερο δυνατό. Αυτό θα αποτρέψει περαιτέρω ζημιά στον ήδη επηρεασμένο υπολογιστή και την πιθανότητα μόλυνσης υπολογιστών που είναι συνδεδεμένοι σε τοπικό δίκτυο. Για να αποφευχθεί η απώλεια δεδομένων λόγω μολύνσεων από ransomware, συνιστάται η δημιουργία αντιγράφων ασφαλείας των αρχείων σε απομακρυσμένο διακομιστή ή αποσυνδεδεμένη συσκευή αποθήκευσης. Η κατάργηση του Isza Ransomware μπορεί να γίνει αυτόματα χρησιμοποιώντας μια εφαρμογή κατά του κακόβουλου λογισμικού που έχει σχεδιαστεί για την εξάλειψη των απειλών κακόβουλου λογισμικού σε υπολογιστές με Windows.