Co to jest Ransomware Pizzasucker?

Po przeanalizowaniu analityków bezpieczeństwa Pizzasucker Ransomware doszli do wniosku, że jest to kolejny członek rodziny Chaos Ransomware. Podobnie jak inni członkowie jego rodziny, Pizzasucker Ransomware koncentruje się na szyfrowaniu plików swoich ofiar, dzięki czemu ma podstawy do żądania zapłaty okupu za odszyfrowanie uszkodzonych danych. Aby zaszyfrowane pliki były łatwe do wykrycia, Pizzasucker Ransomware zmienia ich nazwy, dodając do nich sufiks .ICQ@PIZZASUCKE.

Następnym posunięciem Pizzasucker Ransomware będzie przedstawienie wiadomości z żądaniem okupu, która będzie znajdować się w pliku tekstowym o nazwie „read_it.txt” i całkowicie zakryje ekrany ofiar. Wiadomość potwierdza, że pliki nie są uszkodzone, a każda próba ich odszyfrowania za pomocą narzędzi innych firm będzie śmiertelna. Zapewnia również „Skype – PIZZASUCKER DECRYPTION” i czat na żywo ICQ, który działa 24/7 – @PIZZASUCKER” jako adresy kontaktowe. Wiadomość twierdzi również, że są gotowi odszyfrować niektóre pliki, aby udowodnić, że są w stanie przywrócić pliki do ich pierwotnego stanu, ale nie wspomina o kwocie okupu, której żądają.

Infekcje ransomware rozprzestrzeniają się za pośrednictwem socjotechniki, uszkodzonych załączników do wiadomości e-mail i innych popularnych technik. Użytkownicy komputerów, którzy chwalą swoje maszyny i bezpieczeństwo danych, muszą być bardzo ostrożni z plikami i oprogramowaniem, które pozwalają na dostęp do swoich komputerów i zawsze mieć silny program anty-malware zapobiegający wejściu niechcianych aplikacji. Ofiary wirusa Pizzasucker Ransomware mogą odzyskać swoje dane, jeśli mają zaktualizowaną kopię zapasową swoich plików. W przeciwnym razie będą mieli duży problem. Jednak społeczność bezpieczeństwa zawsze stara się pomóc i może wydać darmowy dekrypter dla plików wyłączonych przez Pizzasucker Ransomware.