Karsovrop Ransomware fordert Bitcoin-Lösegeld

Karsovrop, eine Art Ransomware, ist ein Schadprogramm, das Daten verschlüsselt und für die Entschlüsselung Lösegeldzahlungen verlangt. Unser Forschungsteam stieß auf Karsovrop, als es neu entdeckte bösartige Dateibeispiele durchging.

Diese Ransomware verschlüsselt Dateien und ändert deren Dateinamen auf unserem Testsystem. Beispielsweise wird eine Datei mit der ursprünglichen Bezeichnung „1.jpg“ zu „1.jpg.karsovrop“ und „2.png“ wird zu „2.png.karsovrop“. Anschließend wird eine Lösegeldforderungsnachricht mit dem Titel „FILE RECOVERY.txt“ generiert.

Der Lösegeldschein von Karsovrop enthält Anweisungen zur Entschlüsselung, aus denen hervorgeht, dass das Opfer für die Datenwiederherstellung ein Lösegeld in der Kryptowährung Bitcoin zahlen muss. Die Höhe des Lösegelds hängt davon ab, wie schnell das Opfer Kontakt aufnimmt.

Bevor die Lösegeldforderung erfüllt wird, wird ein kostenloser Entschlüsselungstest angeboten. Das Opfer kann den Angreifern eine einzelne verschlüsselte Datei senden, die nicht größer als 1 MB ist (nicht archiviert) und keine wertvollen Informationen enthält (z. B. Datenbanken, Backups, große Excel-Tabellen usw.).

Die Nachricht endet mit Warnungen vor Aktionen, die die Dateien unentschlüsselbar machen oder zu einem erhöhten finanziellen Verlust führen könnten.

Der Lösegeldschein von Karsovrop bietet die Entschlüsselung einer einzelnen Datei

Der vollständige Text der Karsovrop-Lösegeldforderung lautet wie folgt:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail
karsovrop@tutanota.com
Schreiben Sie diese ID in den Titel Ihrer Nachricht
AUSWEIS:-

Was können Sie tun, um Ihre Daten vor Ransomware zu schützen?

Der Schutz Ihrer Daten vor Ransomware ist in der heutigen digitalen Landschaft von entscheidender Bedeutung. Hier sind einige proaktive Maßnahmen, die Sie ergreifen können, um Ihre Datensicherheit zu erhöhen und das Risiko, Opfer von Ransomware-Angriffen zu werden, zu minimieren:

Sichern Sie regelmäßig Ihre Daten:
Implementieren Sie eine regelmäßige Backup-Strategie für wichtige Dateien und stellen Sie sicher, dass Backups an einem Ort gespeichert werden, auf den Ihr Netzwerk nicht direkt zugreifen kann. Cloudbasierte oder Offline-Backups werden empfohlen.
Testen Sie Ihre Backups regelmäßig, um sicherzustellen, dass sie erfolgreich wiederhergestellt werden können.

Halten Sie Software und Systeme auf dem neuesten Stand:
Aktualisieren Sie Ihr Betriebssystem, Ihre Software und Ihre Anwendungen regelmäßig, um Sicherheitslücken zu schließen. Aktivieren Sie nach Möglichkeit automatische Updates.
Entfernen oder aktualisieren Sie veraltete Software, um potenzielle Eintrittspunkte für Ransomware zu beseitigen.

Verwenden Sie robuste Antiviren- und Anti-Malware-Software:
Installieren Sie seriöse Antiviren- und Anti-Malware-Lösungen und halten Sie diese auf dem neuesten Stand. Scannen Sie Ihr System regelmäßig auf potenzielle Bedrohungen.
Aktivieren Sie Echtzeit-Scans, um bösartige Aktivitäten zu erkennen und zu blockieren.

Seien Sie vorsichtig mit E-Mail-Anhängen und Links:
Seien Sie vorsichtig beim Öffnen von E-Mail-Anhängen, insbesondere von unbekannten oder unerwarteten Absendern. Überprüfen Sie die Legitimität von E-Mails, bevor Sie auf Links klicken.
Aktivieren Sie die E-Mail-Filterung, um verdächtige E-Mails zu identifizieren und unter Quarantäne zu stellen.