Zatp Ransomware

بواسطة CagedTech في Ransomware

ترجمة الى:

تم التأكد من أن Zatp Ransomware هو أحد المتغيرات التي تنتمي إلى عائلة البرامج الضارة STOP / Djvu سيئة السمعة. المتغيرات التي تم إنشاؤها من سلسلة البرامج الضارة هذه تحمل خوارزمية تشفير قوية ، والتي تستخدم لقفل بيانات ضحاياهم. ستصبح الملفات المتأثرة غير قابلة للوصول وغير قابلة للاستخدام ، في حين أن الاستعادة دون معرفة مفاتيح فك التشفير الصحيحة عادة ما تكون مستحيلة. يجب تحذير ضحايا Zatp Ransomware من أن أجهزة الكمبيوتر الخاصة بهم قد تكون مصابة ببرامج ضارة إضافية أيضًا. غالبًا ما يقوم مشغلو تهديدات STOP / Djvu بإسقاط سارق المعلومات ، مثل Vidar Stealer و RedLine Stealer ، إلى جانب أدوات تشفير البيانات الخاصة بهم.

بمجرد تنفيذه على الجهاز الذي تم اختراقه ، سيستهدف Zatp Ransomware مستندات الضحية ، والصور ، والصور ، والمحفوظات ، وقواعد البيانات ، وربما العديد من أنواع الملفات الأخرى. سيتم إرفاق ".zatp" بأسمائها الأصلية كملحق جديد لجميع الملفات المتأثرة. بالإضافة إلى ذلك ، سينشئ التهديد ملفًا نصيًا باسم "_readme.txt". داخل الملف ، سيجد الضحايا مذكرة فدية مع تعليمات من الجهات المهددة.

يتبع نص رسالة طلب الفدية نمط STOP / Djvu النموذجي. يذكر المهاجمون أن ضحاياهم يجب أن يدفعوا فدية قدرها 980 دولارًا إذا كانوا يريدون الحصول على أداة فك التشفير ومفاتيح فك التشفير اللازمة لاستعادة الملفات المتأثرة. تم ذكر عنواني بريد إلكتروني كطرق محتملة للاتصال بمجرمي الإنترنت - "support@fishmail.top" و "datarestorehelp@airmail.cc." وفقًا للمذكرة ، فإن الضحايا الذين يجرون اتصالات في غضون 72 ساعة الأولى سيدفعون 50٪ من مبلغ الفدية الأولية.

النص الكامل لمذكرة الفدية التي تم تسليمها بواسطة Zatp Ransomware هو:

'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-oTIha7SI4s
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@fishmail.top
حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc '