Znto-Ransomware

Die unaufhörliche Flut schädlicher STOP/Djvu-Ransomware-Bedrohungen reißt nicht ab. Cyberkriminelle veröffentlichen weiterhin weitere Ransomware-Bedrohungen, die auf dieser Malware-Familie basieren. Eine von Infosec-Experten durchgeführte Analyse hat bestätigt, dass es sich bei der Znto Ransomware um eine solche Variante handelt. Obwohl die Bedrohung nicht ganz einzigartig ist, kann sie dazu führen, dass der Zugriff auf wertvolle oder wichtige Daten verloren geht. Die Bedrohungsakteure werden die gesperrten Dokumente, Bilder, Fotos, Datenbanken, Tabellenkalkulationen usw. als Druckmittel verwenden, um Geld von ihren Opfern zu erpressen.

Sobald die Znto Ransomware vollständig auf dem infizierten Gerät eingerichtet wurde, führt sie ihre Verschlüsselungsroutine aus. Alle Zieldateitypen werden verschlüsselt und ihre Namen werden durch Hinzufügen von „.znto“ als neue Dateierweiterung geändert. Die Bedrohung erstellt außerdem eine neue Textdatei mit dem Namen „_readme.txt“ auf dem angegriffenen Gerät. Die Datei enthält eine Lösegeldforderung, in der die Forderungen der für die Verbreitung verantwortlichen Cyberkriminellen aufgeführt sind.

Laut der bereitgestellten Nachricht, die von allen Familienmitgliedern von STOP/Djvu verwendet wird, versuchen die Bedrohungsakteure, ihre Opfer zu erpressen, ihnen die Summe von 980 Dollar zu zahlen. Benutzer, die die beiden E-Mail-Adressen der Hacker kontaktieren – „support@freshmail.top“ und „datarestorehelp@airmail.cc“. angeblich nur die Hälfte dieses ursprünglichen Betrags zahlen müssen. Die Bedrohungsakteure bieten auch an, eine einzelne Datei kostenlos zu entschlüsseln. Es ist äußerst riskant, den Worten von Personen zu vertrauen, die für Malware-Angriffe verantwortlich sind. Opfer zahlen oft das geforderte Geld, erhalten aber nichts zurück, oder das bereitgestellte Entschlüsselungstool kann nicht alle betroffenen Daten wiederherstellen.

Die vollständige Lösegeldforderung von Znto Ransomware lautet:

'BEACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-OKSOfVy04R
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um uns zu kontaktieren:
datarestorehelp@airmail.cc

Ihre persönliche ID:'