Zatp Ransomware
Το Zatp Ransomware έχει επιβεβαιωθεί ότι είναι μια παραλλαγή που ανήκει στην περίφημη οικογένεια κακόβουλου λογισμικού STOP/Djvu. Οι παραλλαγές που δημιουργούνται από αυτήν τη συμβολοσειρά κακόβουλου λογισμικού φέρουν έναν ισχυρό κρυπτογραφικό αλγόριθμο, ο οποίος χρησιμοποιείται για το κλείδωμα των δεδομένων των θυμάτων τους. Τα επηρεαζόμενα αρχεία θα γίνουν απρόσιτα και άχρηστα, ενώ η επαναφορά χωρίς να γνωρίζετε τα σωστά κλειδιά αποκρυπτογράφησης είναι συνήθως αδύνατη. Τα θύματα του Zatp Ransomware θα πρέπει να προειδοποιούνται ότι οι υπολογιστές τους μπορεί επίσης να έχουν μολυνθεί με επιπλέον κακόβουλο λογισμικό. Οι χειριστές των απειλών STOP/Djvu συχνά απορρίπτουν προγράμματα κλοπής πληροφοριών, όπως το Vidar Stealer και το RedLine Stealer , μαζί με τα εργαλεία κρυπτογράφησης δεδομένων τους.
Μόλις εκτελεστεί στη συσκευή που έχει παραβιαστεί, το Zatp Ransomware θα στοχεύσει τα έγγραφα, τις φωτογραφίες, τις εικόνες, τα αρχεία, τις βάσεις δεδομένων και πιθανώς πολλούς άλλους τύπους αρχείων του θύματος. Όλα τα επηρεαζόμενα αρχεία θα έχουν ".zatp" συνδεδεμένο στο αρχικό τους όνομα ως νέα επέκταση. Επιπλέον, η απειλή θα δημιουργήσει ένα αρχείο κειμένου με το όνομα '_readme.txt.' Μέσα στο αρχείο, τα θύματα θα βρουν ένα σημείωμα για λύτρα με οδηγίες από τους παράγοντες της απειλής.
Το κείμενο του μηνύματος που απαιτεί λύτρα ακολουθεί το τυπικό μοτίβο STOP/Djvu. Οι εισβολείς δηλώνουν ότι τα θύματά τους πρέπει να πληρώσουν λύτρα 980 $ εάν θέλουν να λάβουν ένα εργαλείο αποκρυπτογράφησης και τα κλειδιά αποκρυπτογράφησης που είναι απαραίτητα για την αποκατάσταση των επηρεαζόμενων αρχείων. Δύο διευθύνσεις email αναφέρονται ως πιθανοί τρόποι επικοινωνίας με τους κυβερνοεγκληματίες - «support@fishmail.top» και «datarestorehelp@airmail.cc». Σύμφωνα με το σημείωμα, τα θύματα που επικοινωνούν εντός των πρώτων 72 ωρών θα πληρώσουν το 50% του αρχικού ποσού των λύτρων.
Το πλήρες κείμενο του σημειώματος λύτρων που παραδόθηκε από το Zatp Ransomware είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
https://we.tl/t-oTIha7SI4s
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc'
Zatp Ransomware βίντεο
Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .
