Zpps Ransomware
Zpps és una amenaça informàtica que entra al vostre PC, xifra les vostres dades més valuoses i després demana un rescat per proporcionar a les seves víctimes les eines necessàries per a la recuperació dels fitxers perduts. Els investigadors de seguretat que van analitzar el codi de Zpps han conclòs que es tracta d'una altra variant STOP/Djvu Ransomware. A més d'actuar com a programari de ransomware, Zpps també pot realitzar altres accions perjudicials, com ara impedir que els usuaris d'ordinadors accedeixin a pàgines web o fòrums de seguretat, desactivar Microsoft Defender i molt més.
Per danyar els fitxers seleccionats, Zpps canviarà els seus noms incloent '.zpp' com a extensió de fitxer al final dels seus noms, cosa que també facilita que les víctimes reconeguin els fitxers xifrats. Com qualsevol amenaça de ransomware, el següent moviment de Zpps és mostrar la seva nota de rescat, que estarà en un fitxer anomenat '_readme.txt' que apareixerà a la pantalla de les víctimes de l'ordinador.
La nota de rescat presentada a les víctimes és:
ATENCIÓ!
No us preocupeu, podeu tornar tots els vostres fitxers!
Tots els vostres fitxers, com ara imatges, bases de dades, documents i altres importants, estan xifrats amb el xifratge més fort i la clau única.
L'únic mètode per recuperar fitxers és comprar l'eina de desxifrar i la clau única per a vostè.
Aquest programari desxifrarà tots els vostres fitxers xifrats.
Quines garanties tens?
Pots enviar un dels teus fitxers xifrats des del teu ordinador i el desxifrarem de forma gratuïta.
Però només podem desxifrar 1 fitxer de forma gratuïta. El fitxer no ha de contenir informació valuosa.
Podeu obtenir i veure l'eina de desxifrar de visió general del vídeo:
https://we.tl/t-fhnNOAYC8Z
El preu de la clau privada i el programari de desxifrat és de 980 dòlars.
Descompte del 50% disponible si us poseu en contacte amb nosaltres les primeres 72 hores, el preu per a vosaltres és de 490 $.
Tingueu en compte que mai no restaurareu les vostres dades sense pagar. Comproveu la vostra carpeta de correu "correu brossa" o "correu no desitjada" si no rebeu resposta més de 6 hores.
Per obtenir aquest programari cal escriure al nostre correu electrònic: manager@mailtemp.ch
Reserveu l'adreça de correu electrònic per contactar amb nosaltres: helprestoremanager@airmail.cc'
Com podem veure a la nota de rescat, els atacants exigeixen que se'ls pagui inicialment 980 dòlars. Tanmateix, si es posen en contacte amb ells en les primeres 72 hores posteriors a l'atac, les víctimes poden obtenir un descompte del 50% i pagar, en canvi, 490 dòlars. També podem veure que proporcionen l'adreça de correu electrònic 'support@sysmail.ch' com a manera de contactar-los i si aquesta adreça per qualsevol motiu no funciona, les víctimes poden utilitzar 'helprestoremanager@airmail.cc.
Els usuaris infectats han de ser conscients que és molt important eliminar completament la infecció Zpps de les seves màquines. Qualsevol residu que quedi podria fer que es torni a llançar. Per tant, la manera més segura de desfer-se de Zpps és utilitzar una eina anti-malware.
