Dapo Ransomware kommer att göra dina filer oläsliga

Efter att ha undersökt prover på skadlig programvara upptäckte vi en ny ransomware-variant som heter Dapo. Ytterligare analys avslöjade att Dapo tillhör Djvu ransomware-familjen, som ofta förknippas med informationsstöldare som RedLine och Vidar. Dapo krypterar data, ändrar filnamn och genererar en "_readme.txt"-fil som innehåller krav på lösen.

Dapo ändrar filnamn genom att lägga till filtillägget ".dapo" till varje fil. Till exempel skulle "1.jpg" döpas om till "1.jpg.dapo", medan "2.png" skulle döpas om till "2.png.dapo". Lösenedeln varnar för att offrets filer har krypterats och endast kan nås genom att köpa dekrypteringsmjukvara och en unik nyckel. Dekrypteringsverktygen kostar $980, men angriparna erbjuder 50% rabatt om offren kontaktar dem inom 72 timmar, vilket sänker priset till $490.

Lösennotan betonar att offret inte kommer att kunna återställa sina filer utan att betala lösen. Angriparna erbjuder sig att dekryptera en fil gratis och tillhandahålla två e-postadresser, support@freshmail.top och datarestorehelp@airmail.cc, så att offren kan kontakta dem.

Dapo Copies Vanlig Djvu Ransom Note

Den fullständiga texten i Dapo-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-vbVkogQdu2
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda dina data från Ransomware som Dapo?

Det finns flera steg du kan vidta för att skydda din data från ransomware som Dapo:

Håll ditt operativsystem och programvara uppdaterade: Uppdatera regelbundet din programvara och ditt operativsystem för att säkerställa att du har de senaste säkerhetskorrigeringarna och korrigeringarna.

Installera och uppdatera antivirusprogram: Installera ett välrenommerat antivirusprogram och håll det uppdaterat med de senaste definitionerna.

Undvik att öppna misstänkta e-postmeddelanden eller bilagor: Var försiktig när du öppnar e-postmeddelanden eller bilagor från okända eller misstänkta källor, eftersom de kan innehålla skadlig programvara.

Använd starka och unika lösenord: Använd starka lösenord som är svåra att gissa och undvik att använda samma lösenord för flera konton.

Aktivera tvåfaktorsautentisering: Aktivera tvåfaktorsautentisering när det är möjligt för att lägga till ett extra lager av säkerhet till dina konton.

Säkerhetskopiera dina data: Säkerhetskopiera dina data regelbundet till en extern hårddisk eller molnbaserad tjänst. På så sätt, även om din data är krypterad med ransomware, kan du återställa den från din säkerhetskopia.