Zpps Ransomware
Zpps هو تهديد كمبيوتر يدخل جهاز الكمبيوتر الخاص بك ، ويقوم بتشفير البيانات الأكثر قيمة لديك ، ثم يطلب فدية لتزويد ضحاياه بالأدوات اللازمة لاستعادة الملفات المفقودة. خلص الباحثون الأمنيون الذين حللوا رمز Zpps إلى أنه نوع آخر من برامج الفدية STOP / Djvu. إلى جانب العمل كبرنامج فدية ، يمكن لـ Zpps أيضًا تنفيذ العديد من الإجراءات الضارة الأخرى ، مثل منع مستخدمي الكمبيوتر من الوصول إلى صفحات الويب أو منتديات الأمان ، وتعطيل Microsoft Defender وغير ذلك الكثير.
لإتلاف الملفات المحددة ، ستقوم Zpps بتغيير أسمائهم من خلال تضمين ".zpp" كملحق ملف في نهاية أسمائهم ، مما يسهل أيضًا على الضحايا التعرف على الملفات المشفرة. مثل أي تهديد من برامج الفدية ، فإن الخطوة التالية لـ Zpps هي عرض مذكرة الفدية الخاصة بها ، والتي ستكون في ملف باسم "_readme.txt" الذي سيظهر على شاشة ضحايا الكمبيوتر.
مذكرة الفدية المقدمة للضحايا هي:
اهتمام!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
https://we.tl/t-fhnNOAYC8Z
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع. تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.
للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني: manager@mailtemp.ch
احجز عنوان البريد الإلكتروني للاتصال بنا: helprestoremanager@airmail.cc '
كما نرى في مذكرة الفدية ، يطلب المهاجمون دفع 980 دولارًا في البداية. ومع ذلك ، من خلال الاتصال بهم في أول 72 ساعة بعد الهجوم ، يمكن للضحايا الحصول على خصم بنسبة 50٪ ودفع 490 دولارًا بدلاً من ذلك. يمكننا أيضًا أن نرى أنهم يقدمون عنوان البريد الإلكتروني'support@sysmail.ch كطريقة للاتصال بهم وإذا لم يعمل هذا العنوان لأي سبب من الأسباب ، فيمكن للضحايا استخدام 'helprestoremanager@airmail.cc.
يجب أن يدرك المستخدمون المصابون أنه من المهم جدًا إزالة عدوى Zpps من أجهزتهم تمامًا. قد تتسبب أي بقايا متبقية في إطلاقه مرة أخرى. لذلك ، فإن الطريقة الأكثر أمانًا للتخلص من Zpps هي باستخدام أداة مكافحة البرامج الضارة.
