Zasifrovano Zaplat Ransomware
O Zasifrovano Zaplat Ransomware é uma ameaça de ransomware que pode ser categorizada como parte da crescente família Xorist de ameaças de ransomware. Aparentemente, ele também foi criado para atingir usuários localizados na República Tcheca, a julgar pelo idioma das notas de resgate lançadas pela ameaça. Quando o Zasifrovano Zaplat Ransomware compromete um computador, ele criptografa os tipos de arquivo mais usados armazenados nele. Os usuários serão impedidos de acessar seus próprios arquivos privados ou comerciais de forma eficaz. A ameaça de ransomware anexará '.zasifrovano zaplat' ao final do nome de arquivo original de cada arquivo criptografado. A nota de resgate é descartada como um arquivo de texto criado em cada pasta contendo dados bloqueados e como uma janela pop-up. O nome do arquivo de texto é 'COMO DESCRIPTO ARQUIVOS.txt.'
A tradução da nota de resgate revela que os hackers tentam assustar ainda mais suas vítimas. Afirmam que o ransomware foi instalado no computador devido a uma visita a um site pornográfico e que, após acessar a webcam do computador, passaram a possuir um vídeo incriminador. Se as demandas dos criminosos não forem atendidas, o vídeo será enviado para todos os contatos de e-mail, Viber, WhatsApp e Facebook da vítima. Então, o que exatamente os hackers querem? Deve ser pago o valor de 0,0356 BTC, que deve ser enviado no prazo máximo de 72 horas desde o início da infecção do Zasifrovano Zaplat Ransomware. Como o preço do Bitcoin flutua consideravelmente, os criminosos fornecem sua própria taxa de câmbio de 1 BTC = 118 000 CZK (cerca de US $5100).
O texto original da nota do Zasifrovano Zaplat Ransomware:
«Ahoj, Naposledy jste navštívili Porno stránky s dospívajícími, stáhli jste a nainstalovali software, který jsem vytvoøil. Mùj program zapnul fotoaparát a zaznamenal proces vaší? Asturbace. Mùj software také popadl všechny vaše e-mailové seznamy kontaktù a seznam vašich pøátel no Facebooku, Skypu, Whatsapp, Viber. Mám - - s vámi? Asturbuje na adolescenteøi, stejnì jako soubor se všemi kontakty na mém poèítaèi. Jste velmi zvrhlí! Pokud chcete, abych odstranil oba soubory a uchoval tajemství, musíte mi poslat platbu Bitcoinem. Dávám vám 72 hodin na platbu. Pokud nevíte, jak s Bitcoinem platit, hxxps://client.simplecoin.eu/cs. Pøeneste 9000 CZK (0,0356 BTC) na tuto adresu Bitcoin co nejdøíve: 1i7A52rNThnnFpxVsBCzAwW6z4G55Q5Rg (kopírování a vkládání) 1 BTC = 0,035e CZK právete na výký vøn. Nesnaž se mì podvádìt! Jakmile otevøete tento e-mail, budu vìdìt, že jste jej otevøeli. Sleduji všechny akce ve vašem zaøízení.72hodin.'
A versão traduzida é:
'Oi, a última vez que você visitou um site de pornografia adolescente, você baixou e instalou um software que eu criei. Meu programa ligou a câmera e registrou o processo de sua asturbação. Meu software também pegou todas as suas listas de contatos de e-mail e sua lista de amigos no Facebook, Skype, Whatsapp, Viber. Eu tenho - - com você - se masturbando em um adolescente, bem como um arquivo com todos os contatos no meu computador. Você é muito pervertido! Se você quiser que eu apague os dois arquivos e os mantenha em segredo, você precisa me enviar um pagamento por Bitcoin. Dou-lhe 72 horas para pagar. Se você não sabe como pagar com Bitcoin, hxxps://client.simplecoin.eu/cs. Transfira 9000 CZK (0,0356 BTC) para este endereço de Bitcoin o mais rápido possível: 1i7A52rNThnnFpxVsBCzAwW6z4G55Q5Rg (copiar e colar) 1 BTC = 118.000 CZK agora, então envie exatamente 0,0356 BTC para o endereço acima. Não tente me trair! Assim que abrir este e-mail, saberei que o abriu. Eu assisto todas as ações em seu dispositivo. 72 horas.'
