Zpps Ransomware
Zpps to zagrożenie komputerowe, które dostaje się do twojego komputera, szyfruje twoje najcenniejsze dane, a następnie żąda okupu, aby zapewnić swoim ofiarom narzędzia niezbędne do odzyskania utraconych plików. Badacze bezpieczeństwa, którzy przeanalizowali kod Zpps, doszli do wniosku, że jest to kolejny wariant STOP/Djvu Ransomware. Oprócz działania jako oprogramowanie ransomware, Zpps może również wykonywać różne inne szkodliwe działania, takie jak uniemożliwianie użytkownikom komputerów dostępu do stron internetowych lub forów bezpieczeństwa, wyłączanie programu Microsoft Defender i wiele innych.
Aby uszkodzić wybrane pliki, Zpps zmieni ich nazwy, dodając „.zpp” jako rozszerzenie pliku na końcu ich nazw, co również ułatwia ofiarom rozpoznanie zaszyfrowanych plików. Jak w przypadku każdego zagrożenia ransomware, następnym krokiem Zpps jest wyświetlenie noty z żądaniem okupu, która będzie znajdować się w pliku o nazwie „_readme.txt”, który pojawi się na ekranie ofiar komputera.
List z okupem przedstawiony ofiarom to:
UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie Twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne, są zaszyfrowane najsilniejszym szyfrowaniem i unikalnym kluczem.
Jedyną metodą odzyskania plików jest zakup narzędzia do odszyfrowywania i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać cennych informacji.
Możesz pobrać i obejrzeć narzędzie do odszyfrowywania wideo:
https://we.tl/t-fhnNOAYC8Z
Cena klucza prywatnego i oprogramowania do deszyfrowania wynosi 980 USD.
Zniżka 50% dostępna, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty. Sprawdź folder "Spam" lub "Śmieci" swojej poczty e-mail, jeśli nie otrzymasz odpowiedzi przez ponad 6 godzin.
Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail: manager@mailtemp.ch
Zarezerwuj adres e-mail, aby się z nami skontaktować: helprestoremanager@airmail.cc'
Jak widać w nocie z żądaniem okupu, napastnicy żądają początkowo zapłaty 980 USD. Jednak kontaktując się z nimi w ciągu pierwszych 72 godzin po ataku, ofiary mogą uzyskać 50% zniżki i zamiast tego zapłacić 490 USD. Widzimy również, że podają adres e-mail „support@sysmail.ch” jako sposób na skontaktowanie się z nimi, a jeśli ten adres z jakiegokolwiek powodu nie działa, ofiary mogą użyć „helprestoremanager@airmail.cc.
Zainfekowani użytkownicy powinni być świadomi, że bardzo ważne jest całkowite usunięcie infekcji Zpps z ich komputerów. Wszelkie pozostałości mogą spowodować ponowne uruchomienie. Dlatego najbezpieczniejszym sposobem na pozbycie się Zpps jest użycie narzędzia anty-malware.
