Zipp3rs Ransomware er en ny Xorist-klon

Under vores analyse af nye malwareindsendelser stødte vi på Zipp3rs, et ondsindet program klassificeret som ransomware, der tilhører Xorist ransomware-familien.

På vores testsystem krypterede Zipp3rs filer og tilføjede en ".zipp3rs"-udvidelse til deres navne. For eksempel blev en fil med navnet "1.jpg" til "1.jpg.zipp3rs" efter at være blevet krypteret. Denne ransomware viste også et pop-up-vindue og en tekstfil med navnet "HOW TO DECRRYPT FILES.txt" indeholdende løsesumsedler på portugisisk, der var identiske. Zipp3rs' løsesumseddel informerer offeret om, at deres data og sikkerhedskopier er blevet krypteret og sætter en deadline for offeret til at kontakte cyberkriminelle for fildekryptering.

Noten advarer også mod at omdøbe eller slette krypterede filer, hvilket kan resultere i permanent datatab, selvom det ikke udtrykkeligt nævner dette.

Zipp3rs Ransom Note Skrevet på portugisisk

Den fulde tekst af den korte Zipp3rs løsesumseddel lyder som følger:

Todos Dados/Backups foram criptografados
a unica forma de obter os dados em seu perfeito estado
entrar em contato no Email: blymer@xyzmailpro.com
prazo max para o kontakt 09/05/2023 12:00 ID-424316
(N = NãO)

• N slet arquivos trancados
• N não renomeie os arquivos trancados .zipp3rs
• N não poste esta mensagem em nenhum site
  nem denuncie pois podem bloquear este email.

Hvordan kan du beskytte dit system mod Ransomware-infektioner som Zipp3rs?

Der er flere trin, du kan tage for at beskytte dit system mod ransomware-infektioner som Zipp3rs:

• Installer og opdater regelmæssigt pålidelig antivirussoftware: Antivirussoftware kan hjælpe med at identificere og fjerne kendte ransomware-trusler.
• Hold dit operativsystem og software opdateret: Softwareopdateringer inkluderer ofte sikkerhedsrettelser, der adresserer sårbarheder, der kan udnyttes af ransomware.
• Vær forsigtig, når du åbner e-mail-vedhæftede filer og downloader filer: Åbn kun vedhæftede filer og download filer fra pålidelige kilder, og vær på vagt over for uopfordrede e-mails eller uventede vedhæftede filer.
• Sikkerhedskopier dine data regelmæssigt: I tilfælde af et ransomware-angreb kan det være uvurderligt at have en nylig backup af dine data. Sørg for at gemme dine sikkerhedskopier på et sikkert sted, og test dine sikkerhedskopier regelmæssigt for at sikre, at de kan gendannes, hvis det er nødvendigt.
• Brug stærke, unikke adgangskoder: Stærke adgangskoder kan hjælpe med at forhindre uautoriseret adgang til dit system og reducere risikoen for et ransomware-angreb.
• Deaktiver makroer i Microsoft Office-filer: Ransomware bruger ofte makroer i Office-filer til at inficere systemer, så deaktivering af makroer kan hjælpe med at reducere risikoen for et angreb.