Iotr Ransomware junta-se à família Djvu

Nossa equipe descobriu o ransomware Iotr, que pertence à família ransomware Djvu, analisando amostras de malware enviadas a bancos de dados de ameaças. Este ransomware criptografa arquivos e os renomeia com a extensão ".iotr". Ele também envia uma nota de resgate na forma de um arquivo "_readme.txt", que fornece informações de contato e pagamento às vítimas.

Por exemplo, "1.jpg" seria renomeado para "1.jpg.iotr" pelo Iotr ransomware. Esse malware pode ser distribuído juntamente com outros malwares que roubam informações, como Vidar ou RedLine. A nota de resgate lista dois endereços de e-mail, support@freshmail.top e datarestorehelp@airmail.cc, e dois preços para descriptografia, $ 980 e $ 490.

A nota de resgate enfatiza que a descriptografia dos arquivos criptografados requer o software de descriptografia correto e uma chave exclusiva, que só está disponível nos invasores. Os invasores oferecem um preço com desconto de US$ 490 para as vítimas que entrarem em contato com eles em 72 horas. Além disso, a nota de resgate afirma que os invasores descriptografarão um arquivo gratuitamente para demonstrar sua capacidade às vítimas antes que o pagamento seja feito.

Nota de resgate Iotr segue padrão Djvu comum

O texto completo da nota de resgate Iotr é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-vdhH9Qcpjj
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identidade pessoal:

Como você pode proteger seus dados contra ransomware semelhante ao Iotr?

Ataques de ransomware, como o Iotr, podem causar danos graves aos seus dados valiosos, mas existem várias medidas que você pode tomar para proteger seus dados contra esses ataques. Aqui estão algumas etapas que você pode seguir para proteger seus dados contra ransomware:

• Faça backup de seus dados regularmente: é essencial fazer backup de seus dados com frequência para garantir que você possa restaurar seus arquivos se seu sistema for infectado por ransomware. Os backups podem ser armazenados em um disco rígido externo ou na nuvem.
• Instale um software antivírus: o software antivírus pode ajudar a proteger seu sistema contra ataques de malware, incluindo ransomware. Certifique-se de que seu software antivírus esteja atualizado para garantir que ele possa detectar e remover as ameaças mais recentes.
• Mantenha seu sistema operacional e software atualizados: Certifique-se de atualizar seu sistema operacional, software e patches de segurança regularmente. Os cibercriminosos geralmente exploram vulnerabilidades em softwares e sistemas desatualizados.
• Seja cauteloso ao abrir e-mails e anexos: Evite abrir e-mails ou anexos de fontes desconhecidas ou suspeitas. Os cibercriminosos costumam usar e-mails de phishing para distribuir malware.
• Use senhas fortes e únicas: Use senhas fortes e únicas para suas contas e evite usar a mesma senha para várias contas.
• Eduque você e seus funcionários: eduque você e seus funcionários sobre como identificar e evitar ataques de ransomware. Isso inclui entender o que procurar em e-mails ou sites suspeitos e ser cauteloso ao baixar arquivos.
• Considere o uso de software de proteção contra ransomware: alguns softwares de segurança oferecem proteção adicional contra ransomware detectando e bloqueando ataques de ransomware.
• Ao seguir estas etapas, você pode reduzir significativamente o risco de um ataque de ransomware e proteger seus dados de serem criptografados ou perdidos.