Программа-вымогатель Zouu присоединяется к множеству вариантов Djvu

При анализе вредоносного программного обеспечения, известного как Zouu, мы обнаружили, что это тип программы-вымогателя. Он шифрует файлы и добавляет к их именам расширение «.zouu». Кроме того, Zouu создает файл «_readme.txt» с инструкциями для жертв о том, как действовать дальше. Например, если файл назывался «1.jpg», он будет переименован в «1.jpg.zouu».

Мы также выяснили, что Zouu принадлежит к семейству программ-вымогателей Djvu, которые часто распространяются вместе с другими вредоносными программами, такими как Vidar и RedLine. Записка о выкупе, связанная с Zouu, требует выплаты 490 долларов в течение 72 часов, чтобы получить инструменты для расшифровки и уникальный ключ; в противном случае цена увеличивается до 980 долларов. С субъектами угроз, стоящими за этой программой-вымогателем, можно связаться по двум адресам электронной почты: support@freshmail.top и datarestorehelp@airmail.cc. Жертвам также предоставляется возможность отправить один файл для бесплатной расшифровки; однако этот файл не должен содержать каких-либо важных данных.

В заключение, Zouu — это тип программ-вымогателей, принадлежащих к семейству Djvu, которые шифруют файлы и добавляют расширение «.zouu» к именам файлов. Он также создает записку о выкупе с инструкциями о том, как связаться с злоумышленниками и заплатить выкуп. Жертвам предоставляется возможность отправить один файл для бесплатной расшифровки, но он не должен содержать никаких важных данных.

Полная записка о выкупе, использованная Зуу, гласит:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!

Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.

Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.

Это программное обеспечение расшифрует все ваши зашифрованные файлы.

Какие гарантии у вас есть?

Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.

Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.

Вы можете получить и посмотреть видео обзор инструмента расшифровки:

hxpps://we.tl/t-N3pXlaPXFm

Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.

Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.

Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.

Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:

support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:

восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Чтобы предотвратить попадание программ-вымогателей на ваш компьютер, важно соблюдать правила кибергигиены. Это включает в себя регулярное обновление вашей операционной системы и программного обеспечения, использование надежных паролей, избегание подозрительных ссылок и электронных писем, а также установку надежной антивирусной программы. Кроме того, вы должны регулярно создавать резервные копии своих данных, чтобы, если вы заражены программой-вымогателем, вы могли восстановить свои файлы из резервной копии. Также рекомендуется отключать макросы в приложениях Microsoft Office, поскольку они могут использоваться для доставки вредоносных полезных нагрузок. Наконец, важно знать о фишинге и других методах социальной инженерии, используемых киберпреступниками для получения доступа к вашей системе.