Zpps Ransomware
Zpps este o amenințare computerizată care intră în computerul tău, criptează datele tale cele mai valoroase și apoi solicită o răscumpărare pentru a oferi victimelor instrumentele necesare pentru recuperarea fișierelor pierdute. Cercetătorii de securitate care au analizat codul Zpps au ajuns la concluzia că este o altă variantă STOP/Djvu Ransomware. Pe lângă faptul că acționează ca ransomware, Zpps poate efectua și alte acțiuni dăunătoare, cum ar fi împiedicarea utilizatorilor de computere să acceseze pagini web sau forumuri de securitate, dezactivarea Microsoft Defender și multe altele.
Pentru a deteriora fișierele selectate, Zpps își va schimba numele prin includerea „.zpp” ca extensie de fișier la sfârșitul numelui, ceea ce facilitează recunoașterea fișierelor criptate de către victime. Ca orice amenințare de tip ransomware, următoarea mișcare a lui Zpps este să își afișeze nota de răscumpărare, care va fi într-un fișier numit „_readme.txt” care va apărea pe ecranul computerului victimelor.
Biletul de răscumpărare prezentat victimelor este:
ATENŢIE!
Nu vă faceți griji, vă puteți returna toate fișierele!
Toate fișierele dvs. precum imaginile, bazele de date, documentele și altele importante sunt criptate cu cea mai puternică criptare și cheie unică.
Singura metodă de recuperare a fișierelor este să achiziționați instrumentul de decriptare și cheia unică pentru dvs.
Acest software va decripta toate fișierele dvs. criptate.
Ce garantii aveti?
Puteți trimite unul dintre fișierele dvs. criptate de pe computer, iar noi îl decriptăm gratuit.
Dar putem decripta doar 1 fișier gratuit. Fișierul nu trebuie să conțină informații valoroase.
Puteți obține și privi instrumentul de decriptare a imaginii de ansamblu video:
https://we.tl/t-fhnNOAYC8Z
Prețul cheii private și al software-ului de decriptare este de 980 USD.
Reducere de 50% disponibilă dacă ne contactați în primele 72 de ore, acesta este prețul pentru dvs. este de 490 USD.
Vă rugăm să rețineți că nu vă veți restaura niciodată datele fără plată. Verificați-vă e-mailul „Spam” sau folderul „Junk” dacă nu primiți răspuns mai mult de 6 ore.
Pentru a obține acest software trebuie să scrieți pe e-mailul nostru: manager@mailtemp.ch
Rezervați adresa de e-mail pentru a ne contacta: helprestoremanager@airmail.cc'
După cum putem vedea pe nota de răscumpărare, atacatorii cer să li se plătească inițial 980 USD. Cu toate acestea, contactându-i în primele 72 de ore după atac, victimele pot obține o reducere de 50% și pot plăti, în schimb, 490 USD. De asemenea, putem vedea că ei furnizează adresa de e-mail „support@sysmail.ch” ca modalitate de a-i contacta și dacă această adresă din orice motiv nu funcționează, victimele pot folosi „helprestoremanager@airmail.cc.
Utilizatorii infectați ar trebui să fie conștienți de faptul că este foarte important să elimine complet infecția Zpps de pe computerele lor. Orice reziduuri rămase ar putea face ca acesta să fie lansat din nou. Prin urmare, cel mai sigur mod de a scăpa de Zpps este utilizarea unui instrument anti-malware.
