Paaa Ransomware codeert getroffen bestanden
Paaa is een variant van ransomware behorend tot de Djvu-familie. Deze ransomware versleutelt bestanden om te voorkomen dat slachtoffers er toegang toe krijgen en voegt de extensie ".paaa" toe aan de bestandsnamen. Er wordt ook een losgeldbrief aangemaakt met de naam "!!!README!!!.txt".
Om te illustreren hoe Paaa bestandsnamen verandert, verandert het "1.jpg" in "1.jpg.paaa", "2.png" in "2.png.paaa", enzovoort. Het is vermeldenswaard dat Paaa mogelijk wordt verspreid naast informatiestelers zoals RedLine of Vidar.
De losgeldbrief informeert de slachtoffers dat hun bestanden zijn versleuteld en geeft hen opdracht een decoderingstool en een sleutel voor herstel aan te schaffen. De notitie biedt aan om één bestand als bewijs te decoderen. De decoderingssoftware kost $ 1999, met een korting van 50% als slachtoffers binnen 72 uur contact opnemen met de aanvallers.
De notitie benadrukt dat gegevensherstel onmogelijk is zonder betaling en biedt twee e-mailadressen (support@freshingmail.top en datarestorehelpyou@airmail.cc) voor communicatie.
Paaa losgeldbriefje eist $1999
De volledige tekst van het Paaa-losgeldbriefje luidt als volgt:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.You can get and look video overview decrypt tool:
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Hoe kunt u uw gegevens het beste beschermen tegen ransomware?
Het beschermen van uw gegevens tegen ransomware vereist een combinatie van preventieve maatregelen en proactieve strategieën. Hier volgen enkele effectieve stappen om uw gegevens te beschermen tegen ransomware-aanvallen:
Gebruik betrouwbare antivirus-/antimalwaresoftware:
Installeer betrouwbare antivirus- of antimalwaresoftware op al uw apparaten en houd deze up-to-date. Deze software kan ransomware-infecties detecteren en blokkeren voordat ze schade kunnen veroorzaken.
Houd besturingssystemen en software bijgewerkt:
Update uw besturingssysteem, softwareapplicaties en plug-ins regelmatig met de nieuwste beveiligingspatches. Kwetsbaarheden in verouderde software kunnen worden uitgebuit door ransomware.
Wees voorzichtig met e-mailbijlagen en links:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral van onbekende of verdachte afzenders. Phishing-e-mails zijn een veelgebruikte methode om ransomware te verspreiden.
Gebruik sterke wachtwoorden en schakel tweefactorauthenticatie (2FA) in:
Gebruik complexe wachtwoorden voor uw accounts en schakel waar mogelijk tweefactorauthenticatie (2FA) in. Dit voegt een extra beveiligingslaag toe tegen ongeautoriseerde toegang tot uw apparaten en accounts.
Maak regelmatig een back-up van uw gegevens:
Implementeer een robuuste back-upstrategie die regelmatige back-ups van alle belangrijke gegevens omvat. Bewaar back-ups offline of op een aparte, veilige locatie die niet direct toegankelijk is vanuit uw netwerk.
Test uw back-ups:
Test uw back-ups regelmatig om er zeker van te zijn dat ze bij een ransomware-aanval met succes kunnen worden hersteld. Back-uptests helpen de integriteit en betrouwbaarheid van uw gegevensherstelproces te verifiëren.
