Zpps Ransomware
Zpps е компютърна заплаха, която влиза във вашия компютър, криптира най-ценните ви данни и след това иска откуп, за да предостави на жертвите си необходимите инструменти за възстановяване на изгубените файлове. Изследователите по сигурността, които анализираха кода на Zpps, стигнаха до заключението, че това е друг вариант на STOP/Djvu Ransomware. Освен че действа като ransomware, Zpps може да извършва и различни други вредни действия, като например предотвратяване на достъп на компютърни потребители до уеб страници или форуми за сигурност, деактивиране на Microsoft Defender и много други.
За да повреди избраните файлове, Zpps ще промени имената им, като включи ".zpp" като файлово разширение в края на имената им, което също така улеснява жертвите да разпознават криптираните файлове. Като всяка заплаха за откуп, следващият ход на Zpps е да покаже своята бележка за откуп, която ще бъде във файл с име '_readme.txt', който ще се появи на екрана на компютърните жертви.
Бележката за откуп, представена на жертвите е:
ВНИМАНИЕ!
Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силно криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е да закупите инструмент за декриптиране и уникален ключ за вас.
Този софтуер ще декриптира всичките ви криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите криптирани файлове от вашия компютър и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за декриптиране на видео преглед:
https://we.tl/t-fhnNOAYC8Z
Цената на частния ключ и софтуера за декриптиране е $980.
Отстъпка от 50% на разположение, ако се свържете с нас първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане. Проверете папката "Спам" или "Нежелана" електронна поща, ако не получите отговор повече от 6 часа.
За да получите този софтуер, трябва да пишете на нашия имейл: manager@mailtemp.ch
Запазете имейл адрес, за да се свържете с нас: helprestoremanager@airmail.cc'
Както виждаме в бележката за откуп, нападателите искат първоначално да бъдат платени $980. Въпреки това, като се свържат с тях през първите 72 часа след атаката, жертвите могат да получат 50% отстъпка и вместо това да платят $490. Също така можем да видим, че те предоставят имейл адреса „support@sysmail.ch като начин да се свържете с тях и ако този адрес по някаква причина не работи, жертвите могат да използват „helprestoremanager@airmail.cc.
Заразените потребители трябва да са наясно, че е много важно да премахнат напълно Zpps инфекцията от техните машини. Всички останали остатъци могат да доведат до повторното му пускане. Следователно, най-безопасният начин да се отървете от Zpps е като използвате инструмент за защита от злонамерен софтуер.
