Zipp3rs Ransomware
Zipp3rs Ransomware krypterar filerna som finns på enheterna som den bryter mot, vilket gör dem oanvändbara. Hotet lägger till namnen på de påverkade filerna med filtillägget '.zipp3rs'. Till exempel, om det ursprungliga filnamnet är '1.png' kommer det att visas som "1.png.zipp3rs", medan '2.pdf' kommer att visas som '2.pdf.zipp3rs' och så vidare. Efteråt levererar ransomware två lösensedlar - en i ett nytt popup-fönster och en inuti en textfil som heter "HUR MAN SKRYPTAR FILES.txt." Båda meddelandena som kräver lösen är skrivna på portugisiska och deras text är identisk.
Zipp3rs Ransomware pressar offer på pengar
Lösennotan som släpps av Zipp3rs Ransomware informerar offren om att deras filer och säkerhetskopior har krypterats. Anteckningen innehåller en deadline för offren att kontakta angriparna för att få dekrypteringsnycklarna. Dessutom varnar meddelandet offren att inte byta namn på eller radera de krypterade filerna. Vanligtvis varnar ransomware-hot för att sådana åtgärder kan leda till permanent förlust av data. Zipp3rs Ransomware lämnar en enda e-postadress - 'blymer@xyzmailpro.com' till sina offer som ett sätt att nå cyberkriminella.
Det är ovanligt att offer återställer sina låsta filer utan inblandning av angriparna. Dekryptering är dock inte garanterad även om kraven på lösen uppfylls. Faktum är att offren ofta inte får de utlovade dekrypteringsnycklarna eller programvaran, trots att de betalar hotaktörerna. Att betala lösensumman avråds därför starkt, eftersom det bara ytterligare stödjer den kriminella verksamheten.
För att förhindra ytterligare kryptering av filer av Zipp3rs Ransomware är det viktigt att ta bort det från operativsystemet. Att ta bort skadlig programvara kommer dock inte att återställa de krypterade filerna.
Skydda dina data och enheter från ransomware-hot
Användare kan skydda sina enheter och data från ransomware-infektioner genom att implementera en säkerhetsstrategi i flera lager som inkluderar olika åtgärder som att hålla operativsystemet och programvaran uppdaterad, använda pålitlig anti-malware-programvara, undvika misstänkta e-postmeddelanden och bilagor, använda starka och unika lösenord, säkerhetskopierar viktig data regelbundet och utbildar sig själva om säkra surfvanor.
Det är också viktigt att vara försiktig när du laddar ner programvara och uppdateringar från overifierade källor och att undvika att besöka opålitliga webbplatser. Dessutom bör användare vara vaksamma när de interagerar med popup-meddelanden och länkar, särskilt de som uppmanar dem att ladda ner eller installera programvara och överväga att använda annonsblockerare eller webbläsartillägg som blockerar osäkra annonser och skript. Anta slutligen att det värsta händer och en användares enhet blir infekterad med ransomware. I så fall bör de inte betala lösensumman och omedelbart söka professionell hjälp för att minimera skadan och försöka återställa sina uppgifter.
Den fullständiga texten till Zipp3rs Ransomware lösennota på originalspråket (portugisiska) är:
'Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado
ange kontakt nr E-post: blymer@xyzmailpro.com
prazo max para o kontakt 09/05/2023 12:00 ID-424316
(N = NãO)- N ta bort arquivos trancados
- N não renomeie os arquivos trancados .zipp3rs
- N não poste esta mensagem em nenhum webbplats
nem denuncie pois podem bloquear este email.'
