Ransomware Karsovrop żąda okupu w Bitcoinach

Karsovrop, rodzaj ransomware, to złośliwy program, który szyfruje dane i żąda zapłaty okupu za odszyfrowanie. Nasz zespół badawczy natknął się na Karsovrop podczas przeglądania nowo odkrytych próbek złośliwych plików.

To ransomware szyfruje pliki i modyfikuje ich nazwy w naszym systemie testowym. Na przykład plik pierwotnie oznaczony jako „1.jpg” zmienia się na „1.jpg.karsovrop”, a plik „2.png” przekształca się w „2.png.karsovrop”. Następnie generowana jest wiadomość z żądaniem okupu zatytułowana „FILE RECOVERY.txt”.

Notatka o okupie Karsovropa zawiera instrukcje odszyfrowania, określające, że ofiara musi zapłacić okup w kryptowalucie Bitcoin za odzyskanie danych. Wysokość okupu zależy od tego, jak szybko ofiara nawiąże kontakt.

Przed spełnieniem żądań okupu oferowany jest bezpłatny test odszyfrowywania. Ofiara może wysłać atakującemu pojedynczy zaszyfrowany plik o rozmiarze nieprzekraczającym 1 MB (niezarchiwizowany) i niezawierający cennych informacji (np. baz danych, kopii zapasowych, dużych arkuszy Excel itp.).

Wiadomość kończy się ostrzeżeniami przed działaniami, które mogą uniemożliwić odszyfrowanie plików lub spowodować zwiększone straty finansowe.

Karsovrop z żądaniem okupu oferuje odszyfrowanie pojedynczego pliku

Pełny tekst żądania okupu Karsovrop brzmi następująco:

YOUR FILES ARE ENCRYPTED !!!

TO DECRYPT, FOLLOW THE INSTRUCTIONS:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
If you delete a file with an extension (_TMP) This will cause this file to permanently damage!!!!!

Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.

Jeżeli chcesz je przywrócić napisz do nas na maila
karsovrop@tutanota.com
Wpisz ten identyfikator w tytule wiadomości
ID:-

Co możesz zrobić, aby chronić swoje dane przed oprogramowaniem ransomware?

Ochrona danych przed oprogramowaniem ransomware ma kluczowe znaczenie w dzisiejszym cyfrowym krajobrazie. Oto kilka proaktywnych środków, które możesz podjąć, aby zwiększyć bezpieczeństwo danych i zminimalizować ryzyko padnięcia ofiarą ataków oprogramowania ransomware:

Regularnie twórz kopie zapasowe swoich danych:
Wdrażaj strategię regularnego tworzenia kopii zapasowych ważnych plików i upewnij się, że kopie zapasowe są przechowywane w lokalizacji niedostępnej bezpośrednio z Twojej sieci. Zalecane jest tworzenie kopii zapasowych w chmurze lub w trybie offline.
Okresowo testuj kopie zapasowe, aby upewnić się, że można je pomyślnie przywrócić.

Aktualizuj oprogramowanie i systemy:
Regularnie aktualizuj swój system operacyjny, oprogramowanie i aplikacje, aby łatać luki w zabezpieczeniach. Włącz automatyczne aktualizacje, jeśli to możliwe.
Usuń lub zaktualizuj wszelkie nieaktualne oprogramowanie, aby wyeliminować potencjalne punkty wejścia oprogramowania ransomware.

Używaj solidnego oprogramowania antywirusowego i chroniącego przed złośliwym oprogramowaniem:
Zainstaluj renomowane rozwiązania antywirusowe i chroniące przed złośliwym oprogramowaniem oraz aktualizuj je. Regularnie skanuj swój system pod kątem potencjalnych zagrożeń.
Włącz skanowanie w czasie rzeczywistym, aby wykryć i zablokować złośliwe działania.

Zachowaj ostrożność w przypadku załączników i łączy do wiadomości e-mail:
Zachowaj ostrożność podczas otwierania załączników do wiadomości e-mail, zwłaszcza od nieznanych lub nieoczekiwanych nadawców. Przed kliknięciem linku sprawdź autentyczność wiadomości e-mail.
Włącz filtrowanie e-maili, aby identyfikować i poddawać kwarantannie podejrzane e-maile.