Zpps Ransomware
Zpps är ett datorhot som kommer in i din PC, krypterar dina mest värdefulla data och sedan ber om en lösensumma för att förse sina offer med de nödvändiga verktygen för att återställa de förlorade filerna. Säkerhetsforskarna som analyserade Zpps kod har kommit fram till att det är en annan STOP/Djvu Ransomware-variant. Förutom att fungera som ransomware kan Zpps också utföra olika andra skadliga åtgärder, som att förhindra datoranvändare från att komma åt webbsidor eller säkerhetsforum, inaktivera Microsoft Defender och mycket mer.
För att skada de valda filerna kommer Zpps att ändra deras namn genom att inkludera '.zpp' som filtillägg i slutet av deras namn, vilket också gör det enkelt för offren att känna igen de krypterade filerna. Liksom alla ransomware-hot är nästa drag för Zpps att visa dess lösennota, som kommer att finnas i en fil med namnet '_readme.txt' som kommer att visas på datorns offerskärm.
Lösensedeln som presenterades för offren är:
UPPMÄRKSAMHET!
Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
https://we.tl/t-fhnNOAYC8Z
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning. Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.
För att få denna programvara behöver du skriva på vår e-post: manager@mailtemp.ch
Reservera e-postadress för att kontakta oss: helprestoremanager@airmail.cc'
Som vi kan se på lösensumman kräver angriparna att få betalt $980 initialt. Men genom att kontakta dem under de första 72 timmarna efter attacken kan offren få 50 % rabatt och istället betala $490. Vi kan också se att de tillhandahåller e-postadressen 'support@sysmail.ch' som ett sätt att kontakta dem och om den här adressen av någon anledning inte fungerar kan offren använda 'helprestoremanager@airmail.cc.
Infekterade användare bör vara medvetna om att det är mycket viktigt att ta bort Zpps-infektionen helt och hållet från sina maskiner. Eventuella rester som finns kvar kan göra att den startas igen. Därför är det säkraste sättet att bli av med Zpps genom att använda ett anti-malware-verktyg.
