Tasa Ransomware ist ein Klon der Djvu-Familie

Falls Sie aufgrund der Erweiterung „.tasa“ nicht auf Ihre Dateien, Bilder oder Dokumente zugreifen können, ist Ihr Computer Opfer der Ransomware STOP/DJVU geworden. Diese Schadsoftware verschlüsselt persönliche Dokumente, die auf dem Computer des Opfers gespeichert sind, und fügt ihnen die Erweiterung „.tasa“ hinzu. Anschließend taucht eine Nachricht auf, die die Entschlüsselung der Daten im Austausch für eine Bitcoin-Zahlung vorschlägt. Diese Anweisungen werden über eine Datei mit dem Namen „_readme.txt“ präsentiert, die sorgfältig auf dem Desktop des Opfers platziert ist.

TASA fungiert als Ransomware-Infektion, die Dateien verschlüsselt und Daten wie Dokumente, Bilder und Videos als Geiseln hält, indem sie ihre Erweiterungen in „.tasa“ ändert. Ziel ist es letztlich, die Opfer zur Zahlung eines Lösegelds in der Kryptowährung Bitcoin zu zwingen, um wieder Zugriff auf ihre Daten zu erhalten.

Bei der Erstinfektion mit der TASA-Ransomware wird das System auf Dateien wie Bilder, Videos und wichtige Produktivitätsdokumente wie .doc, .docx, .xls, .pdf gescannt. Sobald diese Dateien identifiziert wurden, werden sie Opfer der Verschlüsselung durch die Ransomware, die ihre Erweiterungen in „.tasa“ ändert und sie unzugänglich macht.

Nach erfolgreicher Verschlüsselung der Dateien zeigt die TASA-Ransomware die Datei „readme.txt“ an, die sowohl die Lösegeldforderung als auch Anweisungen zur Kontaktaufnahme mit den Erstellern der Ransomware enthält. Opfer werden dringend gebeten, über die E-Mail-Adressen support@fishmail.top und datarestorehelp@airmail.cc Kontakt zu diesen böswilligen Entwicklern aufzunehmen. Ziel ist es, die Opfer dazu zu bewegen, mit den Cyberkriminellen in Kontakt zu treten, die als Gegenleistung für die Möglichkeit einer Datenwiederherstellung ein Lösegeld verlangen.

Tasa-Lösegeldschein bietet „Rabatt“ für Opfer, die vorzeitig zahlen

Der vollständige Text der Tasa-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-oTIha7SI4s
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@fishmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen erfordert einen vielschichtigen Ansatz, der sich auf Prävention, Vorbereitung und Reaktion konzentriert. Hier sind einige wirksame Strategien zum Schutz Ihrer Daten:

• Regelmäßige Backups: Sichern Sie Ihre wichtigen Daten regelmäßig auf einer externen Festplatte, einem Cloud-Speicher oder einem Netzwerkspeicherort, der von Ihrem Hauptsystem isoliert ist. Stellen Sie sicher, dass Backups automatisiert und offline gespeichert werden, um zu verhindern, dass Ransomware sie beeinträchtigt.
• Halten Sie die Software auf dem neuesten Stand: Aktualisieren Sie Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware regelmäßig, um bekannte Schwachstellen zu beheben, die Angreifer ausnutzen können.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software, um Ransomware-Bedrohungen zu erkennen und zu blockieren. Halten Sie die Software auf dem neuesten Stand, um den neuesten Schutz zu gewährleisten.
• E-Mail-Filterung aktivieren: Nutzen Sie die E-Mail-Filterung, um verdächtige Anhänge und Links zu blockieren und so die Wahrscheinlichkeit zu verringern, Opfer von Phishing-Angriffen zu werden.
• Seien Sie vorsichtig mit Links und Anhängen: Vermeiden Sie das Klicken auf Links oder das Herunterladen von Anhängen aus unbekannten oder nicht vertrauenswürdigen Quellen, insbesondere in E-Mails oder Nachrichten.
• Patch-Management: Bleiben Sie mit Software-Updates und Patches auf dem Laufenden. Aktivieren Sie nach Möglichkeit automatische Updates, um sicherzustellen, dass Sie vor bekannten Schwachstellen geschützt sind.
• Verwenden Sie sichere Passwörter und Multi-Faktor-Authentifizierung (MFA): Verwenden Sie komplexe Passwörter und aktivieren Sie MFA, wo immer möglich, um unbefugten Zugriff auf Ihre Konten und Systeme zu verhindern.