Zouu Ransomware voegt zich bij Host van Djvu-varianten

Bij het analyseren van de kwaadaardige software die bekend staat als Zouu, ontdekten we dat het een type ransomware is. Het versleutelt bestanden en voegt de extensie ".zouu" toe aan hun bestandsnamen. Bovendien maakt Zouu een "_readme.txt"-bestand aan met instructies voor slachtoffers over hoe verder te gaan. Als een bestand bijvoorbeeld "1.jpg" heet, wordt het hernoemd naar "1.jpg.zouu".

We kwamen er ook achter dat Zouu tot de Djvu-ransomwarefamilie behoort, die vaak samen met andere kwaadaardige programma's zoals Vidar en RedLine wordt verspreid. De losgeldbrief in verband met Zouu eist betaling van $ 490 binnen 72 uur om decoderingstools en een unieke sleutel te ontvangen; anders stijgt de prijs naar $ 980. Bedreigers achter deze ransomware kunnen worden gecontacteerd via twee e-mailadressen: support@freshmail.top en datarestorehelp@airmail.cc. Slachtoffers krijgen ook de mogelijkheid om één bestand te verzenden voor gratis decodering; dit bestand mag echter geen belangrijke gegevens bevatten.

Kortom, Zouu is een soort ransomware die behoort tot de Djvu-familie die bestanden versleutelt en de extensie ".zouu" aan bestandsnamen toevoegt. Het creëert ook een losgeldnota met instructies over hoe je contact kunt opnemen met de bedreigingsactoren en hoe je het losgeld kunt betalen. Slachtoffers krijgen de mogelijkheid om één bestand te verzenden voor gratis decodering, maar het mag geen belangrijke gegevens bevatten.

De volledige losgeldbrief die door Zouu wordt gebruikt, luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!

Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.

De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.

Deze software ontsleutelt al uw versleutelde bestanden.

Welke garanties heb je?

U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.

Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.

U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:

hxpps://we.tl/t-N3pXlaPXFm

De prijs van de privésleutel en decoderingssoftware is $ 980.

Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.

Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.

Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:

support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:

datarestorehelp@airmail.cc

Uw persoonlijke ID:

Om te voorkomen dat ransomware op uw computer terechtkomt, is het belangrijk om een goede cyberhygiëne toe te passen. Dit omvat het regelmatig bijwerken van uw besturingssysteem en software, het gebruik van sterke wachtwoorden, het vermijden van verdachte links en e-mails en het installeren van een betrouwbaar antivirusprogramma. Bovendien moet u regelmatig een back-up van uw gegevens maken, zodat u uw bestanden vanaf de back-up kunt herstellen als u bent geïnfecteerd met ransomware. Het wordt ook aanbevolen om macro's in Microsoft Office-toepassingen uit te schakelen, omdat deze kunnen worden gebruikt om kwaadaardige payloads te leveren. Ten slotte is het belangrijk om op de hoogte te zijn van phishing-scams en andere social engineering-technieken die door cybercriminelen worden gebruikt om toegang tot uw systeem te krijgen.