Zpps Ransomware
Zpps er en datamaskintrussel som kommer inn på PC-en din, krypterer de mest verdifulle dataene dine og deretter ber om løsepenger for å gi ofrene de nødvendige verktøyene for å gjenopprette de tapte filene. Sikkerhetsforskerne som analyserte Zpps-koden har konkludert med at det er en annen STOP/Djvu Ransomware-variant. I tillegg til å fungere som løsepengeprogramvare, kan Zpps også utføre forskjellige andre skadelige handlinger, for eksempel å hindre databrukere fra å få tilgang til nettsider eller sikkerhetsfora, deaktivere Microsoft Defender og mye mer.
For å skade de valgte filene, vil Zpps endre navnene deres ved å inkludere '.zpp' som en filtype på slutten av navnene, noe som også gjør det enkelt for ofrene å gjenkjenne de krypterte filene. Som enhver løsepengevaretrussel, er neste trekk til Zpps å vise løsepengenes notat, som vil være i en fil med navnet '_readme.txt' som vil vises på datamaskinofrenes skjerm.
Løseseddelen som ble presentert for ofrene er:
MERK FØLGENDE!
Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
https://we.tl/t-fhnNOAYC8Z
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling. Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.
For å få denne programvaren må du skrive på vår e-post: manager@mailtemp.ch
Reserver e-postadresse for å kontakte oss: helprestoremanager@airmail.cc'
Som vi kan se på løsepengene krever angriperne å bli betalt $980 i utgangspunktet. Men ved å kontakte dem i løpet av de første 72 timene etter angrepet, kan ofrene få 50 % rabatt og i stedet betale $490. Vi kan også se at de oppgir e-postadressen 'support@sysmail.ch som en måte å kontakte dem på, og hvis denne adressen av en eller annen grunn ikke fungerer, kan ofre bruke 'helprestoremanager@airmail.cc.
Infiserte brukere bør være klar over at det er svært viktig å fjerne Zpps-infeksjonen fra maskinene deres. Eventuelle rester som gjenstår kan føre til at den blir lansert igjen. Derfor er den sikreste måten å bli kvitt Zpps på ved å bruke et anti-malware-verktøy.
