Zpps Ransomware
Το Zpps είναι μια απειλή υπολογιστή που εισέρχεται στον υπολογιστή σας, κρυπτογραφεί τα πιο πολύτιμα δεδομένα σας και στη συνέχεια ζητά λύτρα για να παρέχει στα θύματά του τα απαραίτητα εργαλεία για την ανάκτηση των χαμένων αρχείων. Οι ερευνητές ασφαλείας που ανέλυσαν τον κώδικα του Zpps κατέληξαν στο συμπέρασμα ότι πρόκειται για μια άλλη παραλλαγή STOP/Djvu Ransomware. Εκτός από το να λειτουργεί ως ransomware, το Zpps μπορεί επίσης να εκτελέσει διάφορες άλλες επιβλαβείς ενέργειες, όπως η αποτροπή των χρηστών υπολογιστών από την πρόσβαση σε ιστοσελίδες ή φόρουμ ασφαλείας, η απενεργοποίηση του Microsoft Defender και πολλά άλλα.
Για να βλάψει τα επιλεγμένα αρχεία, το Zpps θα αλλάξει τα ονόματά τους συμπεριλαμβάνοντας το '.zpp' ως επέκταση αρχείου στο τέλος των ονομάτων τους, γεγονός που διευκολύνει επίσης τα θύματα να αναγνωρίσουν τα κρυπτογραφημένα αρχεία. Όπως κάθε απειλή ransomware, η επόμενη κίνηση του Zpps είναι να εμφανίσει τη σημείωση λύτρων, η οποία θα βρίσκεται σε ένα αρχείο με το όνομα '_readme.txt' που θα εμφανίζεται στην οθόνη των θυμάτων του υπολογιστή.
Το σημείωμα λύτρων που παρουσιάστηκε στα θύματα είναι:
ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
https://we.tl/t-fhnNOAYC8Z
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή. Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.
Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας: manager@mailtemp.ch
Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας: helprestoremanager@airmail.cc'
Όπως μπορούμε να δούμε στο σημείωμα λύτρων, οι επιτιθέμενοι απαιτούν να πληρωθούν αρχικά 980 $. Ωστόσο, επικοινωνώντας μαζί τους τις πρώτες 72 ώρες μετά την επίθεση, τα θύματα μπορούν να λάβουν έκπτωση 50% και να πληρώσουν, αντ' αυτού, 490 $. Μπορούμε επίσης να δούμε ότι παρέχουν τη διεύθυνση ηλεκτρονικού ταχυδρομείου 'support@sysmail.ch ως τρόπο επικοινωνίας μαζί τους και εάν αυτή η διεύθυνση για οποιονδήποτε λόγο δεν λειτουργεί, τα θύματα μπορούν να χρησιμοποιήσουν το 'helprestoremanager@airmail.cc.
Οι μολυσμένοι χρήστες θα πρέπει να γνωρίζουν ότι είναι πολύ σημαντικό να αφαιρέσουν πλήρως τη μόλυνση Zpps από τους υπολογιστές τους. Τυχόν υπολείμματα θα μπορούσαν να προκαλέσουν εκ νέου εκτόξευση. Επομένως, ο πιο ασφαλής τρόπος για να απαλλαγείτε από το Zpps είναι χρησιμοποιώντας ένα εργαλείο κατά του κακόβουλου λογισμικού.
