Zpps Ransomware
Zpps je počítačová hrozba, která se dostane do vašeho PC, zašifruje vaše nejcennější data a poté požádá o výkupné, aby obětem poskytla potřebné nástroje pro obnovu ztracených souborů. Bezpečnostní výzkumníci, kteří analyzovali kód Zpps, dospěli k závěru, že jde o další variantu STOP/Djvu Ransomware. Kromě toho, že Zpps funguje jako ransomware, může také provádět různé další škodlivé akce, jako je zabránění uživatelům počítačů v přístupu na webové stránky nebo bezpečnostní fóra, deaktivaci programu Microsoft Defender a mnoho dalšího.
Aby došlo k poškození vybraných souborů, Zpps změní jejich jména tak, že na konec svých jmen zahrne příponu souboru '.zpp', což obětem také usnadní rozpoznání zašifrovaných souborů. Jako každá hrozba ransomwaru je dalším krokem Zpps zobrazení poznámky o výkupném, která bude v souboru s názvem '_readme.txt', který se objeví na obrazovce počítačových obětí.
Výkupné předložené obětem je:
POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
https://we.tl/t-fhnNOAYC8Z
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50 % k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby. Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.
Chcete-li získat tento software, musíte napsat na náš e-mail: manager@mailtemp.ch
Rezervujte si e-mailovou adresu, abyste nás mohli kontaktovat: helprestoremanager@airmail.cc'
Jak můžeme vidět na výkupném, útočníci požadují, aby jim bylo zpočátku zaplaceno 980 dolarů. Pokud je však kontaktujete během prvních 72 hodin po útoku, mohou oběti získat 50% slevu a zaplatit místo toho 490 dolarů. Můžeme také vidět, že poskytují e-mailovou adresu 'support@sysmail.ch jako způsob, jak je kontaktovat, a pokud tato adresa z jakéhokoli důvodu nefunguje, oběti mohou použít 'helprestoremanager@airmail.cc.
Infikovaní uživatelé by si měli být vědomi toho, že je velmi důležité zcela odstranit infekci Zpps ze svých počítačů. Jakékoli zbývající zbytky by mohly způsobit opětovné spuštění. Nejbezpečnějším způsobem, jak se zbavit Zpps, je proto použití nástroje proti malwaru.
