Το Karsovrop Ransomware απαιτεί Bitcoin Ransom

Το Karsovrop, ένας τύπος ransomware, είναι ένα κακόβουλο πρόγραμμα που κρυπτογραφεί δεδομένα και απαιτεί πληρωμές λύτρων για αποκρυπτογράφηση. Η ερευνητική μας ομάδα συνάντησε το Karsovrop κατά τη διάρκεια της εξέτασης δειγμάτων κακόβουλων αρχείων που ανακαλύφθηκαν πρόσφατα.

Αυτό το ransomware κρυπτογραφεί αρχεία και τροποποιεί τα ονόματα αρχείων τους στο σύστημα δοκιμών μας. Για παράδειγμα, ένα αρχείο με την αρχική επισήμανση "1.jpg" γίνεται "1.jpg.karsovrop" και το "2.png" μετατρέπεται σε "2.png.karsovrop". Στη συνέχεια, δημιουργείται ένα μήνυμα αιτήματος λύτρων με τίτλο "FILE RECOVERY.txt".

Το σημείωμα λύτρων του Karsovrop περιέχει οδηγίες αποκρυπτογράφησης, οι οποίες διευκρινίζουν ότι το θύμα πρέπει να πληρώσει λύτρα σε κρυπτονόμισμα Bitcoin για ανάκτηση δεδομένων. Το ποσό των λύτρων εξαρτάται από το πόσο γρήγορα έρχεται σε επαφή το θύμα.

Πριν από την ικανοποίηση των απαιτήσεων για λύτρα, προσφέρεται μια δωρεάν δοκιμή αποκρυπτογράφησης. Το θύμα μπορεί να στείλει στους εισβολείς ένα μεμονωμένο κρυπτογραφημένο αρχείο, που δεν υπερβαίνει το 1MB σε μέγεθος (μη αρχειοθετημένο) και χωρίς να περιέχει πολύτιμες πληροφορίες (π.χ. βάσεις δεδομένων, αντίγραφα ασφαλείας, μεγάλα φύλλα Excel, κ.λπ.).

Το μήνυμα ολοκληρώνεται με προειδοποιήσεις για ενέργειες που θα μπορούσαν να καταστήσουν τα αρχεία μη αποκρυπτογραφημένα ή να οδηγήσουν σε αυξημένη οικονομική ζημία.

Το Karsovrop Ransom Note προσφέρει αποκρυπτογράφηση ενός μεμονωμένου αρχείου

Το πλήρες κείμενο του σημειώματος λύτρων Karsovrop έχει ως εξής:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Αν θέλετε να τα επαναφέρετε, γράψτε μας στο e-mail
karsovrop@tutanota.com
Γράψτε αυτό το αναγνωριστικό στον τίτλο του μηνύματός σας
ΤΑΥΤΟΤΗΤΑ:-

Τι μπορείτε να κάνετε για να προστατέψετε τα δεδομένα σας από ransomware;

Η προστασία των δεδομένων σας από ransomware είναι ζωτικής σημασίας στο σημερινό ψηφιακό τοπίο. Ακολουθούν διάφορα προληπτικά μέτρα που μπορείτε να λάβετε για να βελτιώσετε την ασφάλεια των δεδομένων σας και να ελαχιστοποιήσετε τον κίνδυνο να πέσετε θύματα επιθέσεων ransomware:

Δημιουργήστε τακτικά αντίγραφα ασφαλείας των δεδομένων σας:
Εφαρμόστε μια τακτική στρατηγική δημιουργίας αντιγράφων ασφαλείας για σημαντικά αρχεία και βεβαιωθείτε ότι τα αντίγραφα ασφαλείας αποθηκεύονται σε τοποθεσία που δεν είναι άμεσα προσβάσιμη από το δίκτυό σας. Συνιστώνται δημιουργία αντιγράφων ασφαλείας που βασίζονται σε σύννεφο ή εκτός σύνδεσης.
Δοκιμάστε τα αντίγραφα ασφαλείας σας περιοδικά για να βεβαιωθείτε ότι μπορούν να αποκατασταθούν με επιτυχία.

Διατηρήστε ενημερωμένα το λογισμικό και τα συστήματα:
Ενημερώνετε τακτικά το λειτουργικό σας σύστημα, το λογισμικό και τις εφαρμογές σας για να επιδιορθώνετε ευπάθειες ασφαλείας. Ενεργοποιήστε τις αυτόματες ενημερώσεις όταν είναι δυνατόν.
Καταργήστε ή ενημερώστε οποιοδήποτε απαρχαιωμένο λογισμικό για να εξαλείψετε πιθανά σημεία εισόδου για ransomware.

Χρησιμοποιήστε ισχυρό λογισμικό προστασίας από ιούς και κακόβουλο λογισμικό:
Εγκαταστήστε αξιόπιστες λύσεις προστασίας από ιούς και κακόβουλο λογισμικό και διατηρήστε τις ενημερωμένες. Σαρώνετε τακτικά το σύστημά σας για πιθανές απειλές.
Ενεργοποιήστε τη σάρωση σε πραγματικό χρόνο για τον εντοπισμό και τον αποκλεισμό κακόβουλων δραστηριοτήτων.

Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους:
Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email, ειδικά από άγνωστους ή μη αναμενόμενους αποστολείς. Επαληθεύστε τη νομιμότητα των email πριν κάνετε κλικ σε συνδέσμους.
Ενεργοποιήστε το φιλτράρισμα email για να εντοπίσετε και να θέσετε σε καραντίνα ύποπτα email.