Karsovrop Ransomware exige une rançon Bitcoin

Karsovrop, un type de ransomware, est un programme malveillant qui crypte les données et exige le paiement d'une rançon pour le décryptage. Notre équipe de recherche a rencontré Karsovrop en examinant des échantillons de fichiers malveillants récemment découverts.

Ce ransomware crypte les fichiers et modifie leurs noms de fichiers sur notre système de test. Par exemple, un fichier initialement intitulé « 1.jpg » devient « 1.jpg.karsovrop » et « 2.png » se transforme en « 2.png.karsovrop ». Par la suite, un message de demande de rançon intitulé « FILE RECOVERY.txt » est généré.

La demande de rançon de Karsovrop contient des instructions de décryptage, précisant que la victime doit payer une rançon en crypto-monnaie Bitcoin pour la récupération des données. Le montant de la rançon dépend de la rapidité avec laquelle la victime établit le contact.

Avant de répondre aux demandes de rançon, un test de décryptage gratuit est proposé. La victime peut envoyer aux attaquants un seul fichier crypté, d'une taille n'excédant pas 1 Mo (non archivé), et ne contenant pas d'informations précieuses (par exemple, bases de données, sauvegardes, grandes feuilles Excel, etc.).

Le message se termine par des avertissements contre les actions qui pourraient rendre les fichiers indéchiffrables ou entraîner une perte financière accrue.

Karsovrop Ransom Note propose le décryptage d'un seul fichier

Le texte intégral de la demande de rançon de Karsovrop est le suivant :

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Si vous souhaitez les restaurer, écrivez-nous à l'e-mail
karsovrop@tutanota.com
Écrivez cet identifiant dans le titre de votre message
IDENTIFIANT:-

Que pouvez-vous faire pour protéger vos données contre les ransomwares ?

La protection de vos données contre les ransomwares est cruciale dans le paysage numérique actuel. Voici plusieurs mesures proactives que vous pouvez prendre pour améliorer la sécurité de vos données et minimiser le risque d’être victime d’attaques de ransomware :

Sauvegardez régulièrement vos données :
Mettez en œuvre une stratégie de sauvegarde régulière pour les fichiers importants et assurez-vous que les sauvegardes sont stockées dans un emplacement non directement accessible depuis votre réseau. Des sauvegardes basées sur le cloud ou hors ligne sont recommandées.
Testez périodiquement vos sauvegardes pour vous assurer qu’elles peuvent être restaurées avec succès.

Gardez les logiciels et les systèmes à jour :
Mettez régulièrement à jour votre système d'exploitation, vos logiciels et vos applications pour corriger les vulnérabilités de sécurité. Activez les mises à jour automatiques lorsque cela est possible.
Supprimez ou mettez à jour tout logiciel obsolète pour éliminer les points d’entrée potentiels des ransomwares.

Utilisez un logiciel antivirus et anti-malware robuste :
Installez des solutions antivirus et anti-malware réputées et tenez-les à jour. Analysez régulièrement votre système à la recherche de menaces potentielles.
Activez l'analyse en temps réel pour détecter et bloquer les activités malveillantes.

Faites preuve de prudence avec les pièces jointes et les liens des e-mails :
Soyez prudent lorsque vous ouvrez des pièces jointes à des e-mails, en particulier celles provenant d'expéditeurs inconnus ou inattendus. Vérifiez la légitimité des e-mails avant de cliquer sur les liens.
Activez le filtrage des e-mails pour identifier et mettre en quarantaine les e-mails suspects.