Программа-вымогатель Zipp3rs

Программа-вымогатель Zipp3rs шифрует файлы, обнаруженные на взломанных устройствах, что делает их непригодными для использования. Угроза добавляет к именам затронутых файлов расширение «.zipp3rs». Например, если исходное имя файла — «1.png», оно будет отображаться как «1.png.zipp3rs», а «2.pdf» — как «2.pdf.zipp3rs» и так далее. После этого вымогатель доставляет две заметки о выкупе: одну в новом всплывающем окне и одну в текстовом файле с именем «КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt». Оба сообщения с требованием выкупа написаны на португальском языке, и их текст идентичен.

Программа-вымогатель Zipp3rs вымогает деньги у жертв

Записка с требованием выкупа, сброшенная Zipp3rs Ransomware, информирует жертв о том, что их файлы и резервные копии были зашифрованы. В примечании указан крайний срок, в течение которого жертвы могут связаться со злоумышленниками для получения ключей дешифрования. Кроме того, сообщение предупреждает жертв, чтобы они не переименовывали и не удаляли зашифрованные файлы. Как правило, угрозы программ-вымогателей предупреждают, что такие действия могут привести к безвозвратной потере данных. Программа-вымогатель Zipp3rs оставляет своим жертвам единственный адрес электронной почты blymer@xyzmailpro.com, чтобы добраться до киберпреступников.

Жертвы редко могут восстановить свои заблокированные файлы без участия злоумышленников. Однако расшифровка не гарантируется, даже если требования о выкупе будут выполнены. На самом деле жертвы часто не получают обещанных ключей или программного обеспечения для расшифровки, несмотря на то, что платят злоумышленникам. Таким образом, платить выкуп настоятельно не рекомендуется, так как это только еще больше поддерживает преступную деятельность.

Чтобы предотвратить дальнейшее шифрование файлов программой-вымогателем Zipp3rs, необходимо удалить ее из операционной системы. Однако удаление вредоносного ПО не восстановит зашифрованные файлы.

Защитите свои данные и устройства от угроз программ-вымогателей

Пользователи могут защитить свои устройства и данные от заражения программами-вымогателями, внедрив многоуровневый подход к безопасности, который включает в себя различные меры, такие как поддержание операционной системы и программного обеспечения в актуальном состоянии, использование надежного программного обеспечения для защиты от вредоносных программ, избегание подозрительных электронных писем и вложений, использование надежные и уникальные пароли, регулярное резервное копирование важных данных и обучение безопасным привычкам просмотра веб-страниц.

Также важно соблюдать осторожность при загрузке программного обеспечения и обновлений из непроверенных источников и избегать посещения ненадежных веб-сайтов. Кроме того, пользователи должны проявлять бдительность при взаимодействии со всплывающими сообщениями и ссылками, особенно с теми, которые призывают их загрузить или установить программное обеспечение, и рассмотреть возможность использования блокировщиков рекламы или расширений браузера, которые блокируют небезопасную рекламу и скрипты. Наконец, предположим, что происходит самое худшее, и устройство пользователя заражается программой-вымогателем. В этом случае они не должны платить выкуп и немедленно обратиться за профессиональной помощью, чтобы минимизировать ущерб и попытаться восстановить свои данные.

Полный текст сообщения о выкупе программы-вымогателя Zipp3rs на языке оригинала (португальском):

'Todos Dados/Backups foram cryptografados
a unica forma de obter os dados em seu perfeito estado
войти по электронной почте: blymer@xyzmailpro.com
prazo max para o contato 05.09.2023 12:00 ID-424316
(N = NãO)

- N удалить arquivos trancados

- Não renomeie os arquivos trancados .zipp3rs

- N não poste esta mensagem em nenhum сайт
nem denuncie pois podem bloquear este email.