Zpas 勒索软件将锁定您的文件

在检查新的恶意软件样本时，我们的研究团队发现了另一种名为 Zpas 的 Djvu 勒索软件。此类恶意软件专门设计用于加密数据，然后要求付款以换取解密密钥。

在我们的测试系统上运行 Zpas 示例后，它继续加密文件并在文件名中添加“.zpas”扩展名。例如，最初名为“1.jpg”的文件将转换为“1.jpg.zpas”，“2.png”将转换为“2.png.zpas”，依此类推。随后，生成了一张标记为“_readme.txt”的勒索字条。

Zpas 勒索信中的消息试图让受害者放心，他们无法访问的数据库、文档、图像和其他重要文件可以恢复。然而，这个恢复过程需要获取解密工具和相关密钥，这两者都是有代价的。

在向攻击者付款之前，受害者可以选择在不包含敏感信息的单个文件上测试解密过程。恢复工具的价格定为 980 美元，但如果受害者在 72 小时内与网络犯罪分子建立联系，费用将减少 50% 至 490 美元。

Zpas 索要 980 美元赎金

Zpas勒索信全文如下：

注意力！

不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-cfHHerNTF6
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc

您的个人身份证：

如何保护您的数据免受勒索软件侵害？

保护您的数据免受勒索软件的侵害对于防止数据丢失和避免成为勒索的受害者至关重要。以下是保护您的数据免受勒索软件侵害的一些有效措施：

定期备份：
定期、自动备份您的数据。确保备份离线存储或存储在勒索软件无法访问的单独网络上。

更新软件：
让您的操作系统、软件和防病毒程序保持最新。过时软件中的漏洞可能被勒索软件利用。

使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件。它可以帮助检测并阻止勒索软件，然后再加密您的数据。

电子邮件和网络安全：
打开电子邮件附件或单击链接时要小心，尤其是来自未知来源的链接。使用电子邮件和网络安全工具过滤掉恶意内容。

软件限制政策：
实施软件限制策略或应用程序白名单，仅允许授权程序运行。