Znsm Ransomware

Las muestras de Znsm Ransomware lo clasifican como un troyano de cifrado de archivos y una variante de STOP/ Djvu Ransomware. Los usuarios suelen estar infectados por Znsm Ransomware a través de correos electrónicos no deseados, archivos adjuntos de correo electrónico infectados, anuncios corruptos, sitios web de torrents, sitios web que distribuyen contenido pirateado, etc. Znsm Ransomware encripta formatos de datos estándar y altera los nombres de archivo para incluir la extensión de archivo '.znsm'. Por ejemplo, 'La Dolce Vita.mp3' pasa a llamarse 'La Dolce Vita.mp3.znsm'.

A las víctimas de Znsm Ransomware, al igual que a otros miembros de la familia STOP/Djvu , se les pide que paguen la suma de $980 si quieren recibir la herramienta de descifrado que está en posesión de los delincuentes. Para hacer que el pago del rescate sea un poco más atractivo, los delincuentes afirman que el precio se reducirá a la mitad a $490 si las víctimas los contactan dentro de las primeras 72 horas después de la infección. Para ello, se proporcionan dos direcciones de correo electrónico: support@freshmail.top y datarestorehelp@airmail.cc. Los piratas informáticos también permiten a las víctimas incluir un solo archivo en el mensaje de correo electrónico, que se descifrará de forma gratuita, como prueba de que tienen los medios para recuperar los datos dañados.

La nota de rescate se mostrará en el escritorio en forma de un archivo de texto simple llamado '_readme.txt' que dice:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-OKSOfVy04R
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:'

Debe desinfectar la máquina comprometida con una aplicación antimalware comprobada y evitar pagar el rescate exigido por los ciberdelincuentes. No se debe confiar en las personas detrás de Znsm Ransomware y amenazas similares. Puede aceptar pagar un rescate costoso a una dirección de billetera de Bitcoin y terminar perdiendo su dinero sin recibir la herramienta de descifrado. Los analistas de seguridad de PC creen que la campaña STOP/Djvu Ransomware no disminuirá, y muchas otras variantes de esta familia amenazante seguirán infectando computadoras en todo el mundo. También les recuerdan a las víctimas que el pago de un rescate nunca es una buena idea.