A Karsovrop Ransomware Bitcoin váltságdíjat követel

A Karsovrop, egyfajta zsarolóprogram, egy rosszindulatú program, amely titkosítja az adatokat, és váltságdíjat követel a visszafejtésért. Kutatócsoportunk a Karsovroppal találkozott, miközben újonnan felfedezett rosszindulatú fájlmintákat vizsgált meg.

Ez a zsarolóprogram titkosítja a fájlokat és módosítja a fájlneveiket a tesztrendszerünkön. Például egy eredetileg "1.jpg" címkével ellátott fájl "1.jpg.karsovrop" lesz, a "2.png" pedig "2.png.karsovrop" lesz. Ezt követően egy váltságdíjat kérő üzenet jön létre "FILE RECOVERY.txt" címmel.

Karsovrop váltságdíj-jegyzete dekódolási utasításokat tartalmaz, amelyek kimondják, hogy az áldozatnak váltságdíjat kell fizetnie Bitcoin kriptovalutában az adatok helyreállításáért. A váltságdíj összege attól függ, hogy az áldozat milyen gyorsan veszi fel a kapcsolatot.

A váltságdíj követeléseinek teljesítése előtt ingyenes visszafejtési tesztet ajánlanak fel. Az áldozat egyetlen titkosított fájlt küldhet a támadóknak, legfeljebb 1 MB méretű (nem archivált), és nem tartalmaz értékes információkat (pl. adatbázisokat, biztonsági másolatokat, nagy Excel-lapokat stb.).

Az üzenetet figyelmeztetések zárják az olyan műveletekre vonatkozóan, amelyek visszafejthetetlenné tehetik a fájlokat, vagy megnövekedett pénzügyi veszteséget okozhatnak.

A Karsovrop Ransom Note egyetlen fájl visszafejtését kínálja

A karsovropi váltságdíj teljes szövege a következő:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Ha vissza szeretné állítani őket, írjon nekünk az e-mail címre
karsovrop@tutanota.com
Írja be ezt az azonosítót az üzenet címébe
ID:-

Mit tehet, hogy megvédje adatait a Ransomware-től?

Az adatok védelme a zsarolóvírusoktól döntő fontosságú a mai digitális környezetben. Íme néhány proaktív intézkedés, amellyel fokozhatja adatai biztonságát, és minimalizálhatja annak kockázatát, hogy ransomware támadások áldozatává váljon:

Rendszeresen készítsen biztonsági másolatot adatairól:
Végezzen rendszeres biztonsági mentési stratégiát a fontos fájlokról, és gondoskodjon arról, hogy a biztonsági másolatokat olyan helyen tárolja, amely nem érhető el közvetlenül a hálózatról. Felhőalapú vagy offline biztonsági mentés javasolt.
Rendszeresen ellenőrizze a biztonsági másolatokat, hogy megbizonyosodjon arról, hogy sikeresen visszaállíthatók.

A szoftverek és rendszerek frissítése:
Rendszeresen frissítse operációs rendszerét, szoftverét és alkalmazásait a biztonsági rések javítása érdekében. Ha lehetséges, engedélyezze az automatikus frissítéseket.
Távolítson el vagy frissítsen minden elavult szoftvert, hogy kiküszöbölje a zsarolóvírusok lehetséges belépési pontjait.

Használjon robusztus víruskereső és kártevőirtó szoftvert:
Telepítsen jó hírű vírus- és kártevőirtó megoldásokat, és tartsa azokat naprakészen. Rendszeresen ellenőrizze a rendszert a lehetséges fenyegetésekért.
Engedélyezze a valós idejű vizsgálatot a rosszindulatú tevékenységek észleléséhez és blokkolásához.

Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal:
Legyen óvatos az e-mail mellékletek megnyitásakor, különösen ismeretlen vagy váratlan feladóktól. Mielőtt a linkekre kattintana, ellenőrizze az e-mailek hitelességét.
Engedélyezze az e-mail szűrést a gyanús e-mailek azonosításához és karanténba helyezéséhez.