Dapo Ransomware sprawi, że Twoje pliki będą nieczytelne

Po zbadaniu próbek złośliwego oprogramowania odkryliśmy nowy wariant oprogramowania ransomware o nazwie Dapo. Dalsza analiza wykazała, że Dapo należy do rodziny ransomware Djvu, która jest często kojarzona z narzędziami do kradzieży informacji, takimi jak RedLine i Vidar. Dapo szyfruje dane, zmienia nazwy plików i generuje plik "_readme.txt" zawierający żądania okupu.

Dapo modyfikuje nazwy plików, dodając rozszerzenie „.dapo” do każdego pliku. Na przykład nazwa „1.jpg” zostanie zmieniona na „1.jpg.dapo”, a nazwa „2.png” zostanie zmieniona na „2.png.dapo”. Żądanie okupu ostrzega, że pliki ofiary zostały zaszyfrowane i można uzyskać do nich dostęp tylko poprzez zakup oprogramowania deszyfrującego i unikalnego klucza. Narzędzia deszyfrujące kosztują 980 USD, ale osoby atakujące oferują 50% zniżki, jeśli ofiary skontaktują się z nimi w ciągu 72 godzin, obniżając cenę do 490 USD.

Żądanie okupu podkreśla, że ofiara nie będzie w stanie przywrócić swoich plików bez zapłacenia okupu. Atakujący oferują odszyfrowanie jednego pliku za darmo i podanie dwóch adresów e-mail, support@freshmail.top i datarestorehelp@airmail.cc, aby ofiary mogły się z nimi skontaktować.

Dapo kopiuje zwykłe żądanie okupu Djvu

Pełny tekst żądania okupu od Dapo wygląda następująco:

UWAGA!

Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
hxxps://we.tl/t-vbVkogQdu2
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze "Spam" lub "śmieci", jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.

Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@freshmail.top

Zarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc

Twój osobisty identyfikator:

Jak możesz chronić swoje dane przed oprogramowaniem ransomware, takim jak Dapo?

Istnieje kilka kroków, które możesz podjąć, aby chronić swoje dane przed oprogramowaniem ransomware, takim jak Dapo:

Aktualizuj swój system operacyjny i oprogramowanie: Regularnie aktualizuj oprogramowanie i system operacyjny, aby mieć pewność, że masz najnowsze poprawki i poprawki zabezpieczeń.

Zainstaluj i zaktualizuj oprogramowanie antywirusowe: zainstaluj renomowane oprogramowanie antywirusowe i aktualizuj je o najnowsze definicje.

Unikaj otwierania podejrzanych wiadomości e-mail lub załączników: Zachowaj ostrożność podczas otwierania wiadomości e-mail lub załączników z nieznanych lub podejrzanych źródeł, ponieważ mogą one zawierać złośliwe oprogramowanie.

Używaj silnych i unikalnych haseł: używaj silnych haseł, które są trudne do odgadnięcia i unikaj używania tego samego hasła do wielu kont.

Włącz uwierzytelnianie dwuskładnikowe: Włącz uwierzytelnianie dwuskładnikowe, gdy tylko jest to możliwe, aby dodać dodatkową warstwę zabezpieczeń do swoich kont.

Twórz kopie zapasowe danych: regularnie twórz kopie zapasowe danych na zewnętrznym dysku twardym lub w usłudze opartej na chmurze. W ten sposób, nawet jeśli Twoje dane są zaszyfrowane przez ransomware, możesz je przywrócić z kopii zapasowej.