Zatp Ransomware

До CagedTech. у Ransomware

Преведи на:

Потврђено је да Затп Рансомваре представља варијанту која припада злогласној породици малвера СТОП/Дјву. Варијанте направљене од овог низа злонамерног софтвера носе снажан криптографски алгоритам, који се користи за закључавање података њихових жртава. Погођене датотеке ће постати недоступне и неупотребљиве, док је рестаурација без познавања тачних кључева за дешифровање обично немогућа. Жртве Затп Рансомваре-а треба упозорити да су њихови рачунари такође могли бити заражени додатним малвером. Оператери СТОП/Дјву претњи често испуштају крадљивце информација, као што су Видар Стеалер и РедЛине Стеалер , заједно са својим алатима за шифровање података.

Када се изврши на оштећеном уређају, Затп Рансомваре ће циљати жртвине документе, фотографије, слике, архиве, базе података и могуће многе друге типове датотека. Све погођене датотеке ће имати '.затп' прикачен уз оригинална имена као нову екстензију. Поред тога, претња ће креирати текстуалну датотеку под називом „_реадме.ткт“. Унутар досијеа, жртве ће пронаћи поруку о откупнини са упутствима актера претњи.

Текст поруке која захтева откуп следи типичан СТОП/Дјву образац. Нападачи наводе да њихове жртве морају да плате откуп од 980 долара ако желе да добију алат за дешифровање и кључеве за дешифровање неопходне за обнављање погођених датотека. Две адресе е-поште се помињу као потенцијални начини за контактирање сајбер криминалаца – „суппорт@фисхмаил.топ“ и „датаресторехелп@аирмаил.цц“. Како се наводи у белешци, жртве које успоставе комуникацију у прва 72 сата платиће 50 одсто првобитног износа откупнине.

Комплетан текст поруке о откупнини коју је доставио Затп Рансомваре је:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хттпс://ве.тл/т-оТИха7СИ4с
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, то је за вас 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фисхмаил.топ

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц'