Zate Ransomware

Đến năm CagedTech năm Ransomware

Dịch sang:

Zate Ransomware là một công cụ đe dọa được các tác nhân đe dọa sử dụng để mã hóa dữ liệu của nạn nhân. Các tệp được mã hóa sẽ không thể truy cập hoặc sử dụng được nữa. Mỗi tệp bị ảnh hưởng sẽ có '.zate' được thêm vào tên ban đầu của nó. Thông báo đòi tiền chuộc sẽ được gửi tới các thiết bị bị nhiễm dưới dạng tệp văn bản có tên '_readme.txt.'

Hành vi và mã cơ bản của Zate Ransomware xác nhận rằng mối đe dọa là một biến thể của họ phần mềm độc hại STOP / Djvu . Chủng loại đe dọa này đã phổ biến trong giới tội phạm mạng, do sự dễ dàng mà các biến thể mới có thể được phát triển và tung ra. Nạn nhân cũng nên được cảnh báo rằng các nhà khai thác các mối đe dọa STOP / Djvu đã được quan sát để triển khai phần mềm độc hại bổ sung cho các hệ thống bị vi phạm. Hầu hết, đó là những kẻ ăn cắp thông tin, chẳng hạn như Kẻ trộm Vidar hoặc Kẻ trộm RedLine .

Đối với các hướng dẫn được cung cấp trong ghi chú đòi tiền chuộc, Zate tuân theo mô hình STOP / Djvu điển hình. Mối đe dọa cảnh báo các nạn nhân rằng để khôi phục dữ liệu của mình, họ sẽ phải trả khoản tiền chuộc là 980 đô la. Các tin tặc 'hứa' sau đó sẽ gửi một công cụ giải mã và các khóa giải mã cần thiết. Những nạn nhân liên hệ với tội phạm mạng trong vòng 72 giờ đầu tiên được thông báo rằng họ sẽ được giảm giá 50% giá tiền chuộc. Hai địa chỉ email mà nạn nhân có thể sử dụng để liên lạc với tin tặc là 'support@fishmail.top' và 'datoriteorehelp@airmail.cc.'

Toàn bộ nội dung ghi chú của Zate Ransomware là:

'CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như hình ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-XIH9asXhHQ
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.

Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@fishmail.top

Đặt trước địa chỉ e-mail để liên hệ với chúng tôi:
dat mostorehelp@airmail.cc

ID cá nhân của bạn: '