Zazas Ransomware

Lorsque les utilisateurs d'ordinateurs ouvrent les pièces jointes des spams, ils peuvent ouvrir la voie à des applications indésirables et même menaçantes. Le Zazas Ransomware, membre du La famille Babuk Ransomware est l'une des menaces qui peuvent infecter un ordinateur via ces méthodes louches. Les développeurs de menaces de rançongiciels peuvent également utiliser des kits d'exploitation, des sites Web et des publicités corrompus, ainsi que de nombreuses astuces pour envahir une machine.

Le Zazas Ransomware, comme toute menace de ransomware, est un programme utilisé par les cybercriminels pour entrer dans un ordinateur, scanner la machine pour trouver les fichiers (tels que PowerPoint, Excell, Word, vidéos, PDF, images, musique, etc.) qui correspondent à un liste créée par ses développeurs et crypter ces fichiers. Les fichiers infectés recevront une nouvelle extension de fichier '.zazas, ce qui les rend facilement identifiables. Lorsque le cryptage des fichiers est terminé, le Zazas Ransomware créera et affichera un fichier nommé "Comment restaurer vos fichiers. Txt' sur le bureau des victimes.

La note de rançon présentée par le Zazas Ransomware se lit comme suit :

'!!! TOUS VOS FICHIERS SONT CRYPTÉS !!!

Tous vos fichiers, documents, photos, bases de données et autres fichiers importants sont cryptés.

Vous n'êtes pas capable de le décrypter par vous-même ! La seule méthode de récupération de fichiers consiste à nous acheter une clé privée unique.
Nous seuls pouvons vous donner cette clé et nous seuls pouvons récupérer vos fichiers.

Pour être sûr que nous avons le décrypteur et qu'il fonctionne, vous pouvez envoyer un e-mail et nous décrypterons un fichier gratuitement.
Mais ce fichier ne devrait pas avoir de valeur !

Nous téléchargeons également des fichiers importants, des bases de données et des e-mails. Si vous ne payez pas, nous viderons tout sur Internet.

Voulez-vous vraiment restaurer vos fichiers ?
Écrivez à l'e-mail : batmobilerat@protonmail.com

Attention!
* Ne renommez pas les fichiers cryptés.
* N'essayez pas de déchiffrer vos données à l'aide d'un logiciel tiers, cela pourrait entraîner une perte de données permanente.
* Le décryptage de vos fichiers avec l'aide de tiers peut entraîner une augmentation du prix (ils ajoutent leurs frais aux nôtres) ou vous pouvez être victime d'une arnaque.'

Comme nous pouvons le voir, à l'exception de l'adresse e-mail pour contacter les cybercriminels, batmobilerat@protonmail.com, la note de rançon ne fournit pas trop d'informations. Cependant, le principal point à observer est qu'il est déconseillé de contacter ces personnes ou de payer la rançon. La meilleure façon de gérer une infection par ransomware est de restaurer les fichiers cryptés à partir d'une sauvegarde ou d'essayer de trouver un autre moyen de récupérer les fichiers.