[Feb, 7, 2021] - Version: 1.0.0.0 Emsisoft Decryptor for Ziggy
The Ziggy ransomware first appeared at the end of 2020, and encrypts its victims files using RSA-4096 and AES-256 GCM, and adds the extension ".id=[].email=[].ziggy".
The ransom note executable "## HOW TO DECRYPT ##.exe" displays the following message:
All your files have been encrypted!
Ziggy Ransomware
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail: [REDACTED]
Write this ID in the title of your message : [REDACTED]
In case of no answer in 12 hours write us to this e-mail: [REDACTED]
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
После этого объявления администратор программы-вымогателя Ziggy выпустил файл SQL, содержащий 922 ключа дешифрования, 340 из которых являются уникальными идентификаторами. Мы можем подтвердить, что ключи законные.
Emsisoft выпускает инструмент дешифрования Ziggy
Администратор также выпустил дешифратор, который жертвы Ziggy могут использовать с ключами дешифрования, указанными в файле SQL. Однако дешифратор громоздок в использовании и часто дает сбой. Мы настоятельно рекомендуем жертвам использовать наш дешифратор вместо дешифратора, предоставленного злоумышленником
Комментарии
[Dec, 20, 2019] - Version: 1.0.0.1
Emsisoft Decryptor for ChernoLocker
https://www.emsisoft.com/ransomware-decryption-tools/chernolocker
[Feb, 5, 2020] - Version: 1.0.0.0
Emsisoft Decryptor for Ransomwared
This ransomware encrypts victim's files using DES, and appends the extension ".ransomwared".
Victims are presented with a dialog box with the following text.
https://www.emsisoft.com/ransomware-decryption-tools/ransomwared
[Jun, 4, 2020] - Version: 1.0.0.0
Emsisoft Decryptor for RedRum
https://www.emsisoft.com/ransomware-decryption-tools/redrum
[Jun, 8, 2020] - Version: 1.0.0.0
Emsisoft Decryptor for Zorab
https://www.emsisoft.com/ransomware-decryption-tools/zorab
Emsisoft Decryptor for Ziggy
The Ziggy ransomware first appeared at the end of 2020, and encrypts its victims files using RSA-4096 and AES-256 GCM, and adds the extension ".id=[].email=[].ziggy".
The ransom note executable "## HOW TO DECRYPT ##.exe" displays the following message:
https://www.emsisoft.com/ransomware-decryption-tools/download/ziggy
https://blog.emsisoft.com/en/37722/emsisoft-releases-new-decryptor-for-ziggy-ransomware/