Tasa ransomware es un clon de la familia Djvu

En caso de que no pueda acceder a sus archivos, imágenes o documentos debido a la extensión ".tasa", su computadora ha sido víctima del ransomware STOP/DJVU. Este software malicioso cifra los documentos personales almacenados en el ordenador de la víctima, añadiéndoles la extensión ".tasa". Posteriormente, aparece un mensaje que propone el descifrado de datos a cambio de un pago de Bitcoin. Estas instrucciones se presentan a través de un archivo llamado "_readme.txt", cuidadosamente ubicado en el escritorio de la víctima.

TASA funciona como una infección de ransomware que encripta archivos, reteniendo datos como documentos, imágenes y videos, como rehenes al alterar sus extensiones a ".tasa". Su objetivo final es obligar a las víctimas a pagar un rescate, exigido en criptomoneda Bitcoin, para recuperar el acceso a sus datos.

Tras la infección inicial con el ransomware TASA, el sistema se somete a un análisis de archivos como imágenes, videos y documentos cruciales de productividad como .doc, .docx, .xls, .pdf. Una vez identificados, estos archivos son víctimas del cifrado por parte del ransomware, que cambia sus extensiones a ".tasa", lo que los hace inaccesibles.

Después de cifrar con éxito los archivos, el ransomware TASA muestra el archivo "readme.txt", que contiene tanto la nota de rescate como las instrucciones sobre cómo comunicarse con los creadores del ransomware. Se insta a las víctimas a establecer contacto con estos desarrolladores maliciosos a través de las direcciones de correo electrónico support@fishmail.top y datarestorehelp@airmail.cc. El objetivo es incitar a las víctimas a interactuar con los ciberdelincuentes, quienes exigen el pago de un rescate a cambio de la posibilidad de recuperar los datos.

Tasa Ransom Note ofrece 'descuento' a las víctimas que pagan antes de tiempo

El texto completo de la nota de rescate de Tasa dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-oTIha7SI4s
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.top

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

¿Cómo puede proteger sus datos de los ataques de ransomware?

Proteger sus datos de los ataques de ransomware requiere un enfoque multifacético que se centre en la prevención, la preparación y la respuesta. Aquí hay algunas estrategias efectivas para proteger sus datos:

• Copias de seguridad periódicas: realice copias de seguridad periódicas de sus datos importantes en un disco duro externo, almacenamiento en la nube o una ubicación de red que esté aislada de su sistema principal. Asegúrese de que las copias de seguridad estén automatizadas y almacenadas sin conexión para evitar que el ransomware las afecte.
• Mantenga el software actualizado: actualice regularmente su sistema operativo, aplicaciones y software de seguridad para parchear las vulnerabilidades conocidas que los atacantes pueden aprovechar.
• Use un software de seguridad confiable: instale un software antivirus y antimalware confiable para detectar y bloquear amenazas de ransomware. Mantenga el software actualizado para la protección más reciente.
• Habilite el filtrado de correo electrónico: use el filtrado de correo electrónico para bloquear archivos adjuntos y enlaces sospechosos, lo que reduce la probabilidad de ser víctima de ataques de phishing.
• Tenga cuidado con los enlaces y los archivos adjuntos: evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas o que no sean de confianza, especialmente en correos electrónicos o mensajes.
• Administración de parches: manténgase al día con actualizaciones y parches de software. Habilite las actualizaciones automáticas siempre que sea posible para asegurarse de estar protegido contra las vulnerabilidades conocidas.
• Use contraseñas seguras y autenticación multifactor (MFA): use contraseñas complejas y habilite MFA siempre que sea posible para evitar el acceso no autorizado a sus cuentas y sistemas.