Zatp Ransomware

โดย CagedTech ใน Ransomware

แปลเป็น:

Zatp Ransomware ได้รับการยืนยันว่าเป็นตัวแปรที่อยู่ในตระกูลมัลแวร์ STOP/Djvu ที่น่าอับอาย ตัวแปรที่สร้างขึ้นจากสตริงมัลแวร์นี้มีอัลกอริธึมการเข้ารหัสที่แข็งแกร่ง ซึ่งใช้เพื่อล็อคข้อมูลของเหยื่อ ไฟล์ที่ได้รับผลกระทบจะไม่สามารถเข้าถึงได้และใช้งานไม่ได้ ในขณะที่การกู้คืนโดยไม่ทราบคีย์ถอดรหัสที่ถูกต้องมักจะเป็นไปไม่ได้ ผู้ที่ตกเป็นเหยื่อของ Zatp Ransomware ควรได้รับการเตือนว่าคอมพิวเตอร์ของพวกเขาอาจติดมัลแวร์เพิ่มเติมเช่นกัน ผู้ดำเนินการภัยคุกคาม STOP/Djvu มักจะปล่อยผู้ขโมยข้อมูล เช่น Vidar Stealer และ RedLine Stealer ควบคู่ไปกับเครื่องมือเข้ารหัสข้อมูล

เมื่อดำเนินการบนอุปกรณ์ที่ถูกละเมิดแล้ว Zatp Ransomware จะกำหนดเป้าหมายไปที่เอกสาร รูปภาพ รูปภาพ คลังข้อมูล ฐานข้อมูล และไฟล์ประเภทอื่นๆ ของเหยื่อ ไฟล์ที่ได้รับผลกระทบทั้งหมดจะมี '.zatp' แนบกับชื่อเดิมเป็นนามสกุลใหม่ นอกจากนี้ ภัยคุกคามจะสร้างไฟล์ข้อความชื่อ '_readme.txt' ภายในไฟล์ เหยื่อจะพบบันทึกค่าไถ่พร้อมคำแนะนำจากผู้คุกคาม

ข้อความเรียกร้องค่าไถ่เป็นไปตามรูปแบบ STOP/Djvu ทั่วไป ผู้โจมตีระบุว่าเหยื่อของพวกเขาจะต้องจ่ายค่าไถ่ $980 หากพวกเขาต้องการรับเครื่องมือถอดรหัสและคีย์ถอดรหัสที่จำเป็นสำหรับการกู้คืนไฟล์ที่ได้รับผลกระทบ มีการกล่าวถึงที่อยู่อีเมลสองแห่งว่าเป็นวิธีที่อาจใช้ในการติดต่ออาชญากรไซเบอร์ - 'support@fishmail.top' และ 'datarestorehelp@airmail.cc' ตามหมายเหตุ เหยื่อที่สร้างการสื่อสารภายใน 72 ชั่วโมงแรกจะจ่าย 50% ของจำนวนเงินค่าไถ่เริ่มต้น

ข้อความทั้งหมดของบันทึกเรียกค่าไถ่ที่ส่งโดย Zatp Ransomware คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถส่งคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และที่สำคัญอื่นๆ ได้รับการเข้ารหัสด้วยการเข้ารหัสที่รัดกุมที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีอะไรค้ำประกัน?
คุณสามารถส่งไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราถอดรหัสได้ฟรี
แต่เราสามารถถอดรหัสไฟล์ได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
https://we.tl/t-oTIha7SI4s
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ $980
ส่วนลด 50% ถ้าคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่มีการชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบเกิน 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@fishmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc'