„Fisakalzb Ransomware“ išplečia „Snatch“ klonų šeimą
Fisakalzb ransomware yra naujai atrastas Snatch ransomware klonų šeimos narys.
Naujoji atmaina nedaro nieko įspūdingo ar naujo. Jis užšifruos daugumą aukos sistemoje rastų failų ir padarys juos neįskaitomus.
Šifruoti failų tipai apims medijos failus, dokumentus, archyvo failus ir vykdomuosius failus. Kai failai yra užšifruoti, prie jų pradinio pavadinimo pridedamas plėtinys „.fisakalzb“. Tai privers failą pavadinimu „image.jpg“ paversti į „image.jpg.fisakalzb“ po šifravimo.
Išpirkos reikalaujanti programa įmeta savo išpirkos raštelį į failą, pavadintą "KAIP ATSTATYTI JŪSŲ FILES.TXT". Išpirkos raštelis parašytas anglų kalba ir skamba taip:
Hello!
All your files are encrypted!
Email me if you want to get your files back - I will do it very quickly!
Contact me by email:
NeilAlden1Armstrong14 at swisscows dot email or JohniFlex at airmail dot cc
The subject line must contain an encryption extension or the name of your company!
Do not rename encrypted files, you may lose them forever.
You may be a victim of fraud. Free decryption as a guarantee.
Send us up to 3 files for free decryption.
The total file size should be no more than 1 MB! (not in the archive), and the files should not contain valuable information. (databases, backups, large Excel spreadsheets, etc.)
To contact us, we recommend that you create an email address at protonmail.com or tutanota.com
Because gmail and other public email programs can block our messages!
If you do not receive a response from us for a long time, check your spam folder.
=================================
Customer service TOX ID: [alphanumeric strings]
Only emergency! Use if support is not responding
