Что такое Pizzasucker Ransomware?
Проанализировав программу-вымогатель Pizzasucker, исследователи безопасности пришли к выводу, что это еще один член семейства программ-вымогателей Chaos. Как и другие члены его семейства, программа-вымогатель Pizzasucker ориентирована на шифрование файлов своих жертв, чтобы иметь основания требовать выплаты выкупа за расшифровку поврежденных данных. Чтобы зашифрованные файлы было легко обнаружить, программа-вымогатель Pizzasucker меняет их имена, добавляя к ним суффикс .ICQ@PIZZASUCKE.
Следующим шагом программы-вымогателя Pizzasucker будет представление своего сообщения о выкупе, которое будет находиться внутри текстового файла с именем «read_it.txt» и полностью покрывать экраны жертв. В сообщении подтверждается, что файлы не повреждены и любая попытка расшифровать их с помощью сторонних инструментов будет фатальной. Он также предоставляет 'Skype - PIZZASUCKER DECRYPTION' и онлайн-чат ICQ, который работает 24/7 - @PIZZASUCKER' в качестве адресов для связи. В сообщении также утверждается, что они готовы расшифровать некоторые файлы, чтобы доказать, что они способны вернуть файлы в исходное состояние, но не упоминается сумма выкупа, которую они требуют.
Заражение программами-вымогателями распространяется с помощью социальной инженерии, поврежденных вложений электронной почты и других распространенных методов. Пользователи компьютеров, которые хвалят свои машины и безопасность данных, должны быть очень осторожны с файлами и программным обеспечением, которым они разрешают проникать на свои компьютеры, и всегда иметь мощную программу защиты от вредоносных программ, предотвращающую проникновение нежелательных приложений. Жертвы программы-вымогателя Pizzasucker могут восстановить свои данные, если у них есть обновленная резервная копия их файлов. В противном случае у них будут большие проблемы. Тем не менее, сообщество безопасности всегда пытается помочь и может выпустить бесплатный дешифратор для файлов, отключенных программой-вымогателем Pizzasucker.
