Zate Ransomware

De Zate Ransomware is een bedreigend hulpmiddel dat door bedreigingsactoren wordt gebruikt om de gegevens van hun slachtoffers te versleutelen. Versleutelde bestanden zijn niet langer toegankelijk of bruikbaar. Aan elk getroffen bestand wordt '.zate' toegevoegd aan de oorspronkelijke naam. Er wordt een losgeldbrief naar de geïnfecteerde apparaten gestuurd als een tekstbestand met de naam '_readme.txt.'

Het gedrag en de onderliggende code van de Zate Ransomware bevestigen dat de dreiging een variant is van de STOP/Djvu-malwarefamilie . Deze bedreigende soort is populair onder cybercriminelen, vanwege het gemak waarmee nieuwe varianten konden worden ontwikkeld en ontketend. Slachtoffers moeten ook worden gewaarschuwd dat is waargenomen dat de operators van STOP/Djvu-bedreigingen aanvullende malware op de gehackte systemen inzetten. Meestal waren dat info-stealers, zoals de Vidar Stealer of de RedLine Stealer .

Wat betreft de instructies in de losgeldbrief, volgt Zate het typische STOP/Djvu-patroon. De dreiging waarschuwt slachtoffers dat ze een losgeld van $980 moeten betalen om hun gegevens te herstellen. De hackers 'beloven' om vervolgens een decryptortool en de benodigde decryptiesleutels te sturen. Slachtoffers die binnen de eerste 72 uur contact opnemen met de cybercriminelen, krijgen te horen dat ze 50% korting krijgen op de prijs van het losgeld. De twee e-mailadressen die slachtoffers kunnen gebruiken voor communicatie met de hackers zijn 'support@fishmail.top' en 'datarestorehelp@airmail.cc.'

De volledige tekst van de notitie van Zate Ransomware is:

'AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-XIH9asXhHQ
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:'

Zate Ransomware Video

Tip: Zet je geluid AAN en bekijk de video in de modus Volledig scherm.