Tasa 勒索软件是 Djvu 家族的克隆版本
如果您发现自己因“.tasa”扩展名而无法访问文件、图像或文档，则您的计算机已成为 STOP/DJVU 勒索软件的受害者。该恶意软件会对受害者计算机上存储的个人文档进行加密，并为其添加“.tasa”扩展名。随后，一条消息浮出水面，建议进行数据解密以换取比特币付款。这些说明通过名为“_readme.txt”的文件呈现，该文件精心放置在受害者的桌面上。
TASA 作为勒索软件感染运行，通过将文件扩展名更改为“.tasa”来加密文件、保存文档、图像和视频等数据。其最终目标是强迫受害者支付比特币加密货币所要求的赎金，以便重新获得对其数据的访问权限。
最初感染 TASA 勒索软件后，系统会扫描图像、视频和关键生产力文档（例如 .doc、.docx、.xls、.pdf）等文件。一旦被识别，这些文件就会受到勒索软件加密的影响，勒索软件会将其扩展名更改为“.tasa”，从而导致它们无法访问。
成功加密文件后，TASA 勒索软件会显示“readme.txt”文件，其中包含勒索信息以及如何联系勒索软件创建者的说明。我们敦促受害者通过电子邮件地址 support@fishmail.top 和 datarestorehelp@airmail.cc 与这些恶意开发人员建立联系。其目的是促使受害者与网络犯罪分子接触，后者要求支付赎金以换取数据恢复的可能性。
塔萨赎金券为提前付款的受害者提供“折扣”
Tasa勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-oTIha7SI4s
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
支持@fishmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc
如何保护您的数据免受勒索软件攻击？
保护您的数据免受勒索软件攻击需要采取多方面的方法，重点关注预防、准备和响应。以下是一些保护数据的有效策略：
- 定期备份：定期将重要数据备份到外部硬盘驱动器、云存储或与主系统隔离的网络位置。确保备份自动化并离线存储，以防止勒索软件影响它们。
- 保持软件更新：定期更新操作系统、应用程序和安全软件，以修补攻击者可以利用的已知漏洞。
- 使用可靠的安全软件：安装信誉良好的防病毒和反恶意软件软件来检测和阻止勒索软件威胁。保持软件更新以获得最新的保护。
- 启用电子邮件过滤：使用电子邮件过滤来阻止可疑附件和链接，减少成为网络钓鱼攻击受害者的可能性。
- 谨慎对待链接和附件：避免点击链接或从未知或不受信任的来源下载附件，尤其是电子邮件或消息中的附件。
- 补丁管理：及时了解软件更新和补丁。尽可能启用自动更新，以确保您免受已知漏洞的影响。
- 使用强密码和多重身份验证 (MFA)：使用复杂的密码并尽可能启用 MFA，以防止未经授权访问您的帐户和系统。
