Hva er Pizzasucker Ransomware?
Etter å ha analysert Pizzasucker Ransomware har sikkerhetsforskere konkludert med at det er et annet medlem av Chaos Ransomware-familien. Akkurat som andre medlemmer av familien, er Pizzasucker Ransomware fokusert på kryptering av ofrenes filer, slik at den har grunnlag for å kreve betaling av løsepenger for å dekryptere de skadede dataene. For å gjøre de krypterte filene enkle å bli oppdaget, endrer Pizzasucker Ransomware navn ved å legge til .ICQ@PIZZASUCKE-suffikset til dem.
Neste trekk til Pizzasucker Ransomware vil være å presentere løsepengemeldingen, som vil være inne i en tekstfil kalt 'read_it.txt' og vil dekke ofrenes skjermer helt. Meldingen bekrefter at filene ikke er skadet og ethvert forsøk på å dekryptere dem ved hjelp av tredjepartsverktøy vil være dødelig. Den gir også 'Skype - PIZZASUCKER DECRYPTION' og ICQ live chat som fungerer 24/7 - @PIZZASUCKER' som adresser for kontakt. Meldingen hevder også at de er villige til å dekryptere noen filer for å bevise at de er i stand til å tilbakestille filene til deres opprinnelige tilstand, men nevner ikke løsepengebeløpet de krever.
Ransomware-infeksjoner spres via social engineering, ødelagte e-postvedlegg og andre vanlige teknikker. Databrukere som roser maskinene og datasikkerheten deres, må være svært forsiktige med filene og programvaren de lar komme inn på datamaskinene sine og alltid ha et kraftig anti-malware-program som hindrer uønskede applikasjoner. Ofre for Pizzasucker Ransomware kan gjenopprette dataene sine hvis de har en oppdatert sikkerhetskopi av filene sine. Ellers vil de ha et stort problem på hendene. Sikkerhetsfellesskapet prøver imidlertid alltid å hjelpe og kan frigi en gratis dekryptering for filene som er deaktivert av Pizzasucker Ransomware.
