Paaa Ransomware criptografa arquivos afetados
Paaa é uma variante de ransomware pertencente à família Djvu. Este ransomware criptografa arquivos para evitar que as vítimas os acessem e adiciona a extensão ".paaa" aos nomes dos arquivos. Ele também cria uma nota de resgate chamada "!!!README!!!.txt".
Para ilustrar como Paaa altera nomes de arquivos, ele muda “1.jpg” para “1.jpg.paaa”, “2.png” para “2.png.paaa” e assim por diante. É importante notar que Paaa pode ser distribuído junto com ladrões de informações como RedLine ou Vidar.
A nota de resgate informa às vítimas que os seus ficheiros foram encriptados e orienta-as a comprar uma ferramenta de desencriptação e uma chave para recuperação. A nota oferece a descriptografia de um arquivo como prova. O software de descriptografia custa US$ 1.999, com um desconto de 50% disponível se as vítimas entrarem em contato com os invasores dentro de 72 horas.
A nota sublinha que a recuperação de dados é impossível sem pagamento e fornece dois endereços de e-mail (support@freshingmail.top e datarestorehelpyou@airmail.cc) para comunicação.
Nota de resgate de Paaa exige US$ 1.999
O texto completo da nota de resgate Paaa é o seguinte:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.You can get and look video overview decrypt tool:
Price of private key and decrypt software is $1999.
Discount 50% available if you contact us first 72 hours, that's price for you is $999.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Qual a melhor forma de proteger seus dados contra ransomware?
Proteger os seus dados contra ransomware requer uma combinação de medidas preventivas e estratégias proativas. Aqui estão algumas etapas eficazes para proteger seus dados contra ataques de ransomware:
Use software antivírus/antimalware confiável:
Instale software antivírus ou antimalware confiável em todos os seus dispositivos e mantenha-os atualizados. Este software pode detectar e bloquear infecções de ransomware antes que elas causem danos.
Mantenha os sistemas operacionais e software atualizados:
Atualize regularmente seu sistema operacional, aplicativos de software e plug-ins com os patches de segurança mais recentes. Vulnerabilidades em software desatualizado podem ser exploradas por ransomware.
Tenha cuidado com anexos e links de e-mail:
Tenha cuidado ao abrir anexos de e-mail ou clicar em links, especialmente de remetentes desconhecidos ou suspeitos. E-mails de phishing são um método comum usado para distribuir ransomware.
Use senhas fortes e habilite a autenticação de dois fatores (2FA):
Use senhas complexas para suas contas e habilite a autenticação de dois fatores (2FA) sempre que possível. Isso adiciona uma camada extra de segurança contra acesso não autorizado aos seus dispositivos e contas.
Faça backup de seus dados regularmente:
Implemente uma estratégia de backup robusta que inclua backups regulares de todos os dados importantes. Armazene backups off-line ou em um local separado e seguro que não seja diretamente acessível pela sua rede.
Teste seus backups:
Teste regularmente seus backups para garantir que eles possam ser restaurados com êxito no caso de um ataque de ransomware. Os testes de backup ajudam a verificar a integridade e a confiabilidade do seu processo de recuperação de dados.
