Fisakalzb ランサムウェアがクローンの Snatch ファミリーを拡大

Fisakalzb ランサムウェアは、Snatch ランサムウェア クローン ファミリーの新たに発見されたメンバーです。

新しい株は、目を見張るものや斬新なものは何もしません。被害者のシステムで見つかったほとんどのファイルを暗号化し、判読不能にします。

暗号化されたファイル タイプには、メディア ファイル、ドキュメント、アーカイブ ファイル、および実行可能ファイルが含まれます。ファイルが暗号化されると、元の名前に拡張子「.fisakalzb」が追加されます。これにより、「image.jpg」というファイルが暗号化されると「image.jpg.fisakalzb」になります。

ランサムウェアは、「HOW TO RESTORE YOUR FILES.TXT」という名前のファイル内に身代金メモをドロップします。身代金メモは英語で書かれており、次のようになっています。

Hello!

All your files are encrypted!

Email me if you want to get your files back - I will do it very quickly!

Contact me by email:

NeilAlden1Armstrong14 at swisscows dot email or JohniFlex at airmail dot cc

The subject line must contain an encryption extension or the name of your company!

Do not rename encrypted files, you may lose them forever.

You may be a victim of fraud. Free decryption as a guarantee.

Send us up to 3 files for free decryption.

The total file size should be no more than 1 MB! (not in the archive), and the files should not contain valuable information. (databases, backups, large Excel spreadsheets, etc.)

To contact us, we recommend that you create an email address at protonmail.com or tutanota.com

Because gmail and other public email programs can block our messages!

If you do not receive a response from us for a long time, check your spam folder.

=================================

Customer service TOX ID: [alphanumeric strings]

Only emergency! Use if support is not responding