Karsovrop Ransomware exige un rescate en Bitcoin

Karsovrop, un tipo de ransomware, es un programa malicioso que cifra datos y exige pagos de rescate por descifrarlos. Nuestro equipo de investigación encontró a Karsovrop mientras revisaba muestras de archivos maliciosos recién descubiertos.

Este ransomware cifra archivos y modifica sus nombres en nuestro sistema de prueba. Por ejemplo, un archivo originalmente etiquetado como "1.jpg" se convierte en "1.jpg.karsovrop" y "2.png" se transforma en "2.png.karsovrop". Posteriormente, se genera un mensaje de solicitud de rescate titulado "FILE RECOVERY.txt".

La nota de rescate de Karsovrop contiene instrucciones de descifrado, especificando que la víctima debe pagar un rescate en criptomoneda Bitcoin para la recuperación de datos. El monto del rescate depende de la rapidez con la que la víctima establezca contacto.

Antes de cumplir con las demandas de rescate, se ofrece una prueba de descifrado gratuita. La víctima puede enviar a los atacantes un único archivo cifrado, que no exceda 1 MB de tamaño (no archivado) y que no contenga información valiosa (por ejemplo, bases de datos, copias de seguridad, hojas de Excel de gran tamaño, etc.).

El mensaje concluye con advertencias contra acciones que podrían hacer que los archivos no se puedan descifrar o resultar en una mayor pérdida financiera.

La nota de rescate de Karsovrop ofrece descifrado de un solo archivo

El texto completo de la nota de rescate de Karsovrop dice lo siguiente:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Si deseas restaurarlos escríbenos al correo electrónico
karsovrop@tutanota.com
Escribe este ID en el título de tu mensaje
IDENTIFICACIÓN:-

¿Qué puede hacer para proteger sus datos del ransomware?

Proteger sus datos del ransomware es crucial en el panorama digital actual. Aquí hay varias medidas proactivas que puede tomar para mejorar la seguridad de sus datos y minimizar el riesgo de ser víctima de ataques de ransomware:

Haga una copia de seguridad de sus datos periódicamente:
Implemente una estrategia de respaldo regular para archivos importantes y asegúrese de que los respaldos se almacenen en una ubicación a la que no se pueda acceder directamente desde su red. Se recomiendan copias de seguridad basadas en la nube o fuera de línea.
Pruebe sus copias de seguridad periódicamente para asegurarse de que se puedan restaurar correctamente.

Mantenga el software y los sistemas actualizados:
Actualice periódicamente su sistema operativo, software y aplicaciones para corregir las vulnerabilidades de seguridad. Habilite las actualizaciones automáticas cuando sea posible.
Elimine o actualice cualquier software obsoleto para eliminar posibles puntos de entrada de ransomware.

Utilice software antivirus y antimalware sólido:
Instale soluciones antivirus y antimalware de buena reputación y manténgalas actualizadas. Escanee periódicamente su sistema en busca de posibles amenazas.
Habilite el escaneo en tiempo real para detectar y bloquear actividades maliciosas.

Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico:
Tenga cuidado al abrir archivos adjuntos de correo electrónico, especialmente de remitentes desconocidos o inesperados. Verifique la legitimidad de los correos electrónicos antes de hacer clic en los enlaces.
Habilite el filtrado de correo electrónico para identificar y poner en cuarentena los correos electrónicos sospechosos.