Zip Zipulya Ransomware
Zipulya Ransomware może blokować szeroką gamę typów plików, czyniąc je bezużytecznymi. Zaatakowani użytkownicy nie będą już mieli dostępu do swoich dokumentów, archiwów, baz danych, plików PDF, zdjęć itp., które były przechowywane w zaatakowanym systemie. Celem atakujących jest następnie wyłudzenie od swoich ofiar pieniędzy poprzez skuteczne przejęcie danych użytkownika. Podczas procesu szyfrowania zagrożenie oznaczy każdy zablokowany plik, dodając „.zipzipulya” do oryginalnej nazwy pliku. Następnie notatka z żądaniem okupu zostanie upuszczona na urządzenie w postaci pliku tekstowego o nazwie „#Decrypt#.txt”.
Szczegóły notatki o okupie
Zgodnie z instrukcjami zawartymi w wiadomości z żądaniem okupu ofiary mają nawiązać kontakt z cyberprzestępcami za pośrednictwem ICQ lub Skype. Hakerzy obiecują, że im wcześniej ofiary dostaną lepsze warunki na przywrócenie zablokowanych danych. Cóż, to znaczy, jeśli możesz zaufać słowom ludzi rozprzestrzeniających zagrożenia złośliwym oprogramowaniem. Ponadto notatka twierdzi, że z naruszonych urządzeń uzyskano dane wrażliwe. Zebrane informacje zostaną opublikowane w ciemnej sieci i upublicznione, jeśli ofiary odmówią zapłaty.
Pełny tekst notatki Zipulyi to:
' Witaj mój drogi przyjacielu
Niestety dla Ciebie, poważna słabość bezpieczeństwa IT naraziła Cię na atak, Twoje pliki zostały zaszyfrowane
Jeśli chcesz je przywrócić, zainstaluj oprogramowanie ICQ na swoim komputerze hxxps://icq.com/windows/ lub wyszukaj w telefonie komórkowym w Appstore / Google market ICQ
Napisz do naszego ICQ @zipzipulya hxxps://icq.im/zipzipulya
Zipulya przez Skype'a
Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania innych firm, może to spowodować trwałą utratę danych.
Jesteśmy zawsze gotowi do współpracy i znalezienia najlepszego sposobu na rozwiązanie Twojego problemu.
Im szybciej napiszesz, tym korzystniejsze będą dla Ciebie warunki.
Nasza firma ceni swoją reputację. Dajemy wszelkie gwarancje odszyfrowania Twoich plików
JEŚLI NIE ZOBACZYMY WIADOMOŚCI OD CIEBIE W CIĄGU 72 GODZIN - SPRZEDAMY TWOJE BAZY DANYCH I WAŻNE INFORMACJE TWOIM KONKURENTOM, PO TYM, JAK JE ZOBACZYSZ W OPEN SOURCE I DARKNET
Szanujemy Twój czas i czekamy na odpowiedź z Twojej strony
podaj swój unikalny identyfikator .'
