Raasv2 Ransomware Exige Bitcoin Ransom

Nossa equipe encontrou recentemente o Raasv2, um tipo de ransomware, durante nossa análise de novas amostras de arquivos. Ao examiná-lo, descobrimos que o Raasv2 opera criptografando arquivos, alterando seus nomes e gerando uma nota de resgate chamada "#FILES-ENCRYPTED.txt". Nesta nota, o ransomware adiciona o endereço de e-mail decryption.helper@aol.com e o ID da vítima no início, acrescentando a extensão ".raasv2" aos nomes dos arquivos originais.

Para ilustrar, se um arquivo chamado "1.jpg" fosse afetado, o Raasv2 o renomearia como "[decryption.helper@aol.com][9ECFA84E]1.jpg.raasv2". Da mesma forma, "2.png" se tornaria "[decryption.helper@aol.com][9ECFA84E]2.png.raasv2" e assim por diante. A nota instrui a vítima a entrar em contato com decryption.helper@aol.com via e-mail para obter assistência com o processo de descriptografia. Se não houver resposta em 24 horas, um endereço de e-mail alternativo, helper@cyberfear.com, será fornecido. É crucial observar que a nota de resgate adverte contra a exclusão de um arquivo específico chamado "xor.-.raasv2", pois isso resultaria na perda permanente de dados.

Os atacantes por trás do Raasv2 oferecem uma solução para o problema de criptografia, mas exigem pagamento para restaurar os arquivos. Eles afirmam que o valor do resgate será determinado com base nas condições econômicas do país da vítima e garantem à vítima que estão dispostos a chegar a um acordo, independentemente do valor. Bitcoin é especificado como o método de pagamento preferido.

A nota de resgate enfatiza a importância de entrar em contato com os invasores o mais rápido possível, pois o malware começará a excluir arquivos após um determinado período de tempo. É altamente recomendável não fazer modificações nos arquivos criptografados, pois isso pode levar à perda permanente de dados.

Nota de resgate Raasv2 pede pagamento em Bitcoin

O texto completo da nota de resgate Raasv2 é o seguinte:

!!!Todos os seus arquivos são criptografados!!!
Para descriptografá-los, envie um e-mail para este endereço: decryption.helper@aol.com
Em caso de não resposta em 24h, envie e-mail para este endereço: helper@cyberfear.com
Seu ID do sistema: -
!!!Excluir "xor.-.raasv2" causa perda permanente de dados.

Prestar atenção

A segurança do seu sistema é muito ruim. Todos os seus arquivos e informações estão bloqueados.
Este é um erro de sua parte. Podemos resolver seu problema.
Mas você tem que nos pagar para restaurar os arquivos.

Definimos o preço de acordo com as condições econômicas do seu país

Não se preocupe com o valor, podemos concordar em qualquer caso.
Envie-nos um e-mail para chegarmos a um acordo.

Quanto mais tarde você nos enviar um e-mail, mais dinheiro receberemos

Apresse-se se quiser desbloquear arquivos, porque o malware começará a excluir os arquivos depois de um tempo.
Por favor, não edite os arquivos, você pode perdê-los para sempre.

Prestar atenção

Se os arquivos são realmente importantes para você.

Envie-nos um e-mail em breve.

$$Consideramos a sua situação econômica e financeira e a do seu país e depois informamos o valor$$

Não se preocupe, podemos chegar definitivamente a concordar com você.
A forma de pagamento é bitcoin.
Se você não confia em nós, podemos provar que podemos restaurar os arquivos Para isso, envie-nos um arquivo de menos de cinco megabytes Até que o restauremos Até que você confie em nós.

+leia com atenção:

Não edite arquivos Você pode perdê-los para sempre.

Não se preocupe com o valor, podemos chegar a um acordo.

A forma de pagamento é bitcoin.

Envie-nos 3 arquivos se quiser ter certeza de que podemos restaurar seus arquivos.

+Formas de contato:

Nosso e-mail:
decryption.helper@aol.com
helper@cyberfear.com

Seu ID do sistema: -

Como você pode proteger seus dados de ataques de ransomware?

Proteger seus dados contra ataques de ransomware requer uma abordagem proativa e adesão a práticas de segurança robustas. Aqui estão algumas medidas importantes que você pode tomar para melhorar a proteção de seus dados contra ransomware:

• Faça backup de seus dados: faça backup regularmente de seus dados importantes em uma solução de armazenamento off-line ou em nuvem. Certifique-se de que seus backups estejam isolados de seu sistema e rede primários para evitar que o ransomware os infecte. Teste regularmente seus backups para verificar a integridade e o processo de restauração.
• Mantenha seu software atualizado: atualize regularmente seu sistema operacional, software e aplicativos com os patches de segurança mais recentes. As atualizações de software geralmente incluem correções de vulnerabilidade que podem ajudar a proteger contra explorações de ransomware.
• Use um software de segurança confiável: instale e mantenha um software antivírus e antimalware confiável em seus sistemas. Mantenha-os atualizados para garantir que possam detectar e bloquear ameaças de ransomware com eficácia.
• Tenha cuidado com anexos e links de e-mail: Desconfie de e-mails não solicitados e evite abrir anexos ou clicar em links de fontes desconhecidas ou suspeitas. Ative os filtros de spam e use os recursos de verificação de e-mail para identificar possíveis ameaças.
• Ativar bloqueio de macro e script: configure seu cliente de e-mail e software de produtividade para desativar macros e scripts por padrão. Isso ajuda a impedir que o ransomware explore esses recursos para executar códigos maliciosos.
• Tenha cuidado com downloads: baixe software e arquivos apenas de fontes confiáveis. Evite baixar de sites não confiáveis, redes ponto a ponto ou fontes não oficiais, pois podem conter arquivos infectados.
• Use senhas fortes e exclusivas: crie senhas fortes para todas as suas contas, incluindo seu sistema operacional, aplicativos e serviços online. Use um gerenciador de senhas para armazenar e gerenciar suas senhas com segurança. Habilite a autenticação multifator sempre que possível.