Kas yra Pizzasucker Ransomware?
Išanalizavę Pizzasucker Ransomware saugumo tyrėjai padarė išvadą, kad tai dar vienas Chaos Ransomware šeimos narys. Kaip ir kiti šeimos nariai, „Pizzasucker Ransomware“ yra orientuota į savo aukų failų šifravimą, todėl turi pagrindo reikalauti išpirkos, kad iššifruotų sugadintus duomenis. Kad užšifruotus failus būtų lengva pastebėti, „Pizzasucker Ransomware“ pakeičia jų pavadinimus, pridėdama prie jų priesagą .ICQ@PIZZASUCKE.
Kitas „Pizzasucker Ransomware“ veiksmas bus pateikti savo išpirkos pranešimą, kuris bus tekstiniame faile pavadinimu „read_it.txt“ ir visiškai uždengs aukų ekranus. Pranešime patvirtinama, kad failai nėra pažeisti ir bet koks bandymas juos iššifruoti naudojant trečiųjų šalių įrankius bus mirtinas. Jame taip pat yra „Skype – PIZZASUCKER DECRYPTION“ ir ICQ tiesioginis pokalbis, kuris veikia visą parą – @PIZZASUCKER kaip kontaktų adresai. Pranešime taip pat teigiama, kad jie nori iššifruoti kai kuriuos failus, kad įrodytų, jog gali grąžinti failus į pradinę būseną, tačiau neminima išpirkos suma, kurios jie reikalauja.
Ransomware infekcijos plinta naudojant socialinę inžineriją, sugadintus el. pašto priedus ir kitus įprastus metodus. Kompiuterių naudotojai, kurie giria savo mašinas ir duomenų saugumą, turi būti labai atsargūs su failais ir programine įranga, kurią jie leidžia įvesti savo kompiuterius, ir visada turėti galingą apsaugos nuo kenkėjiškų programų programą, neleidžiančią patekti į nepageidaujamas programas. „Pizzasucker Ransomware“ aukos gali atkurti savo duomenis, jei turi atnaujintą failų atsarginę kopiją. Priešingu atveju jie turės didelių problemų. Tačiau saugumo bendruomenė visada stengiasi padėti ir gali išleisti nemokamą iššifravimo priemonę failams, kuriuos išjungė „Pizzasucker Ransomware“.
