Hoe Isza-ransomware te stoppen

Isza Ransomware is een kwaadaardig computervirus dat behoort tot de Djvu-familie van ransomware. Het werkt door bestanden te versleutelen en zijn eigen unieke extensie ".isza" toe te voegen aan de naam van het geïnfecteerde bestand. Zodra het de bestanden heeft versleuteld, laat Isza een losgeldbrief achter in de vorm van een _readme.txt-bestand met contactgegevens en het losgeldbedrag. De aanvallers achter Isza droppen vaak ook andere malware, zoals Vidar of Redline op het geïnfecteerde apparaat, voordat ze bestanden versleutelen.

Wat gebeurt er na infectie met Isza Ransomware?

De losgeldbrief instrueert slachtoffers doorgaans om contact op te nemen met de aanvallers via twee e-mailadressen (support@fishmail.top en datarestorehelp@airmail.cc) en een losgeld van $ 980 of $ 490 te betalen voor de decoderingstool. Het vermeldt ook dat als slachtoffers binnen 72 uur contact met hen opnemen, ze mogelijk in aanmerking komen voor een gereduceerde prijs. Daarnaast biedt Isza de mogelijkheid om één versleuteld bestand gratis naar de aanvallers te sturen om hun decoderingstools te testen. Dit dossier mag echter geen waardevolle informatie bevatten.

Het is belangrijk op te merken dat het in de meeste gevallen onmogelijk is om bestanden te herstellen zonder de decoderingstools van de aanvallers of een werkende decoderingstool van derden. Het betalen van losgeld moet worden vermeden, aangezien er geen garantie is dat de cybercriminelen een decoderingstool (of tools) zullen leveren.

Hoe Isza Ransomware veilig te verwijderen

Zodra Isza op een apparaat is gedetecteerd, moet het zo snel mogelijk worden verwijderd. Dit voorkomt verdere schade aan de reeds getroffen computer en de mogelijkheid om computers te infecteren die zijn aangesloten op een lokaal netwerk. Om gegevensverlies als gevolg van ransomware-infecties te voorkomen, wordt aanbevolen om een back-up van bestanden te maken op een externe server of een niet-aangesloten opslagapparaat. Het verwijderen van Isza Ransomware kan automatisch gebeuren met behulp van een antimalwaretoepassing die is ontworpen om malwarebedreigingen op Windows-pc's te elimineren.