Il ransomware Karsovrop richiede un riscatto in Bitcoin

Karsovrop, un tipo di ransomware, è un programma dannoso che crittografa i dati e richiede il pagamento di un riscatto per la decrittazione. Il nostro team di ricerca ha riscontrato Karsovrop mentre esaminava campioni di file dannosi appena scoperti.

Questo ransomware crittografa i file e ne modifica i nomi sul nostro sistema di test. Ad esempio, un file originariamente etichettato "1.jpg" diventa "1.jpg.karsovrop" e "2.png" si trasforma in "2.png.karsovrop". Successivamente, viene generato un messaggio di richiesta di riscatto intitolato "FILE RECOVERY.txt".

La richiesta di riscatto di Karsovrop contiene istruzioni di decrittazione, specificando che la vittima deve pagare un riscatto in criptovaluta Bitcoin per il recupero dei dati. L'importo del riscatto dipende dalla rapidità con cui la vittima stabilisce un contatto.

Prima di soddisfare le richieste di riscatto, viene offerto un test di decrittazione gratuito. La vittima può inviare agli aggressori un unico file crittografato, di dimensioni non superiori a 1 MB (non archiviato) e senza contenere informazioni preziose (ad esempio database, backup, fogli Excel di grandi dimensioni, ecc.).

Il messaggio si conclude con avvertimenti contro azioni che potrebbero rendere i file indecifrabili o comportare maggiori perdite finanziarie.

La nota di riscatto Karsovrop offre la decrittografia di un singolo file

Il testo completo della richiesta di riscatto di Karsovrop è il seguente:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Se vuoi ripristinarli, scrivici all'e-mail
karsovrop@tutanota.com
Scrivi questo ID nel titolo del tuo messaggio
ID:-

Cosa puoi fare per proteggere i tuoi dati dal ransomware?

Proteggere i tuoi dati dal ransomware è fondamentale nel panorama digitale di oggi. Ecco diverse misure proattive che puoi adottare per migliorare la sicurezza dei tuoi dati e ridurre al minimo il rischio di cadere vittima di attacchi ransomware:

Effettua regolarmente il backup dei tuoi dati:
Implementa una strategia di backup regolare per i file importanti e assicurati che i backup siano archiviati in una posizione non direttamente accessibile dalla tua rete. Si consigliano backup basati su cloud o offline.
Testa periodicamente i tuoi backup per assicurarti che possano essere ripristinati con successo.

Mantieni aggiornati software e sistemi:
Aggiorna regolarmente il tuo sistema operativo, il software e le applicazioni per correggere le vulnerabilità della sicurezza. Abilita gli aggiornamenti automatici quando possibile.
Rimuovi o aggiorna qualsiasi software obsoleto per eliminare potenziali punti di ingresso per il ransomware.

Utilizza un robusto software antivirus e anti-malware:
Installa soluzioni antivirus e antimalware affidabili e mantienile aggiornate. Scansiona regolarmente il tuo sistema per potenziali minacce.
Abilita la scansione in tempo reale per rilevare e bloccare attività dannose.

Prestare attenzione con allegati e collegamenti e-mail:
Prestare attenzione quando si aprono allegati di posta elettronica, soprattutto provenienti da mittenti sconosciuti o inattesi. Verificare la legittimità delle e-mail prima di fare clic sui collegamenti.
Abilita il filtraggio e-mail per identificare e mettere in quarantena le e-mail sospette.