Jak zatrzymać Isza Ransomware

Isza Ransomware to złośliwy wirus komputerowy należący do rodziny ransomware Djvu. Działa na zasadzie szyfrowania plików i dodawania własnego unikalnego rozszerzenia ".isza" do nazwy zainfekowanego pliku. Po zaszyfrowaniu plików Isza upuści żądanie okupu w postaci pliku _readme.txt, który zawiera informacje kontaktowe i kwotę okupu. Osoby atakujące stojące za Iszą często umieszczają na zainfekowanym urządzeniu inne złośliwe oprogramowanie, takie jak Vidar lub Redline, przed zaszyfrowaniem plików.

Co dzieje się po infekcji Isza Ransomware?

Żądanie okupu zwykle instruuje ofiary, aby skontaktowały się z atakującymi za pośrednictwem dwóch adresów e-mail (support@fishmail.top i datarestorehelp@airmail.cc) i zapłaciły okup w wysokości 980 USD lub 490 USD za narzędzie do odszyfrowania. Wspomina również, że jeśli ofiary skontaktują się z nimi w ciągu 72 godzin, mogą kwalifikować się do zniżki. Ponadto Isza oferuje opcję wysłania atakującemu jednego zaszyfrowanego pliku za darmo w celu przetestowania ich narzędzi deszyfrujących. Plik ten nie może jednak zawierać cennych informacji.

Należy zauważyć, że w większości przypadków odzyskanie plików jest niemożliwe bez narzędzi deszyfrujących osób atakujących lub działającego narzędzia deszyfrującego innej firmy. Należy unikać płacenia okupu, ponieważ nie ma gwarancji, że cyberprzestępcy dostarczą narzędzie (lub narzędzia) do odszyfrowania.

Jak bezpiecznie usunąć Isza Ransomware

Gdy Isza zostanie wykryta na urządzeniu, należy ją jak najszybciej usunąć. Zapobiegnie to dalszym uszkodzeniom już zainfekowanego komputera i możliwości zainfekowania komputerów podłączonych do sieci lokalnej. Aby uniknąć utraty danych z powodu infekcji ransomware, zaleca się tworzenie kopii zapasowych plików na zdalnym serwerze lub odłączonym urządzeniu pamięci masowej. Usunięcie Isza Ransomware może odbywać się automatycznie za pomocą aplikacji anty-malware przeznaczonej do eliminowania zagrożeń malware na komputerach z systemem Windows.