Zpps Ransomware
Zpps er en computertrussel, der kommer ind på din pc, krypterer dine mest værdifulde data og derefter beder om en løsesum for at give sine ofre de nødvendige værktøjer til gendannelse af de tabte filer. Sikkerhedsforskerne, der analyserede Zpps-koden, har konkluderet, at det er en anden STOP/Djvu Ransomware-variant. Udover at fungere som ransomware, kan Zpps også udføre forskellige andre skadelige handlinger, såsom at forhindre computerbrugere i at få adgang til websider eller sikkerhedsfora, deaktivere Microsoft Defender og meget mere.
For at beskadige de valgte filer vil Zpps ændre deres navne ved at inkludere '.zpp' som en filtypenavn i slutningen af deres navne, hvilket også gør det nemt for ofrene at genkende de krypterede filer. Som enhver ransomware-trussel er Zpps næste træk at vise dens løsesumseddel, som vil være i en fil med navnet '_readme.txt', der vises på computerofrenes skærm.
Løsesedlen, der blev præsenteret for ofrene, er:
OPMÆRKSOMHED!
Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
https://we.tl/t-fhnNOAYC8Z
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling. Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.
For at få denne software skal du skrive på vores e-mail: manager@mailtemp.ch
Reserver e-mailadresse for at kontakte os: helprestoremanager@airmail.cc'
Som vi kan se på løsesumsedlen, kræver angriberne at blive betalt $980 i første omgang. Men ved at kontakte dem inden for de første 72 timer efter angrebet, kan ofrene få 50 % rabat og i stedet betale 490 $. Vi kan også se, at de giver e-mailadressen 'support@sysmail.ch' som en måde at kontakte dem på, og hvis denne adresse af en eller anden grund ikke virker, kan ofre bruge 'helprestoremanager@airmail.cc.
Inficerede brugere skal være opmærksomme på, at det er meget vigtigt at fjerne Zpps-infektionen helt fra deres maskiner. Eventuelle rester, der er tilbage, kan få den til at blive lanceret igen. Derfor er den mest sikre måde at slippe af med Zpps ved at bruge et anti-malware-værktøj.
