Zpps Ransomware
Zpps es una amenaza informática que ingresa a su PC, encripta sus datos más valiosos y luego solicita un rescate para proporcionar a sus víctimas las herramientas necesarias para la recuperación de los archivos perdidos. Los investigadores de seguridad que analizaron el código de Zpps concluyeron que es otra variante de STOP/Djvu Ransomware. Además de actuar como ransomware, Zpps también puede realizar otras acciones dañinas, como evitar que los usuarios de computadoras accedan a páginas web o foros de seguridad, deshabilitar Microsoft Defender y mucho más.
Para dañar los archivos seleccionados, Zpps cambiará sus nombres al incluir '.zpp' como una extensión de archivo al final de sus nombres, lo que también facilita que las víctimas reconozcan los archivos cifrados. Como cualquier amenaza de ransomware, el próximo paso de Zpps es mostrar su nota de rescate, que estará en un archivo llamado '_readme.txt' que aparecerá en la pantalla de las víctimas de la computadora.
La nota de rescate presentada a las víctimas es:
¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
https://we.tl/t-fhnNOAYC8Z
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar. Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.
Para obtener este software, debe escribir en nuestro correo electrónico: manager@mailtemp.ch
Reserve una dirección de correo electrónico para contactarnos: helprestoremanager@airmail.cc'
Como podemos ver en la nota de rescate, los atacantes exigen que se les pague $ 980 inicialmente. Sin embargo, al contactarlos en las primeras 72 horas después del ataque, las víctimas pueden obtener un 50% de descuento y pagar, en cambio, $490. También podemos ver que proporcionan la dirección de correo electrónico 'support@sysmail.ch como una forma de contactarlos y si esta dirección por alguna razón no funciona, las víctimas pueden usar 'helprestoremanager@airmail.cc.
Los usuarios infectados deben saber que es muy importante eliminar por completo la infección Zpps de sus máquinas. Cualquier residuo que quede podría hacer que se vuelva a lanzar. Por lo tanto, la forma más segura de deshacerse de Zpps es usar una herramienta antimalware.
