Dap ransomware
I ricercatori sulla sicurezza informatica riferiscono che è stata scoperta una nuova minaccia ransomware Dapo Ransomware. Come altre infezioni da malware simili, Dapo Ransomware funziona crittografando i file sul computer della vittima dopo aver infettato il sistema. Questo programma dannoso blocca i tipi di file più diffusi, tra cui foto, musica, documenti e video.
Questo tipo di malware modifica i nomi dei file originali aggiungendovi l'estensione ".dapo". Ad esempio, un file denominato "1.pdf" diventerebbe "1.pdf.dapo", mentre "2.doc" verrebbe rinominato in "2.doc.dapo" e così via. Pertanto, gli utenti possono facilmente vedere quali file sono stati colpiti dall'infezione da ransomware prestando attenzione a questa estensione di file. Insieme alla crittografia dei file, Dapo Ransomware genera anche una nota di riscatto sotto forma di un file di testo denominato "_readme.txt" sul dispositivo compromesso.
Inoltre, vale la pena notare che Dapo Ransomware fa parte della famiglia Djvu Ransomware. Ciò implica che altre minacce software dannose potrebbero essere state installate sui dispositivi violati. Inoltre, è stato osservato che gli operatori delle varianti STOP/Djvu distribuiscono ladri di informazioni, come RedLine e Vidar, sui sistemi infetti. Pertanto, Dapo Ransomware può utilizzare strumenti simili anche per raccogliere informazioni.
Le vittime di Dapo Ransomware perdono l'accesso ai propri dati
Dopo aver analizzato la nota di riscatto lasciata dagli aggressori, è evidente che le vittime che desiderano riottenere l'accesso ai propri file crittografati devono pagare per un programma di decrittazione e una chiave univoca. La nota menziona che le vittime hanno un tempo limitato per avvalersi di una tariffa scontata di $ 490 se inviano un'e-mail agli aggressori entro 72 ore. Tuttavia, se le vittime non lo fanno, dovranno pagare l'intero importo di $ 980.
La nota di riscatto include anche due indirizzi e-mail, "support@freshmail.top" e "datarestorehelp@airmail.cc", che le vittime possono utilizzare per contattare gli aggressori. Le vittime sono invitate a utilizzare questi indirizzi e-mail per comunicare con gli aggressori e organizzare il pagamento e la decrittazione.
È essenziale notare che il tentativo di ripristinare i file crittografati senza gli strumenti di decrittazione degli aggressori è raro. Pertanto, non è consigliabile pagare il riscatto in quanto non vi è alcuna garanzia che gli aggressori forniscano gli strumenti di decrittazione, anche dopo aver ricevuto il pagamento del riscatto.
Non trascurare la sicurezza dei tuoi dispositivi e dati
Il ransomware è un tipo di minaccia dannosa che crittografa i file di una vittima, rendendoli inaccessibili e richiede un riscatto in cambio della fornitura della chiave di decrittazione necessaria. Pertanto, gli utenti devono adottare misure appropriate per proteggere i propri dispositivi e dati dagli attacchi ransomware.
Uno dei passaggi essenziali che gli utenti possono compiere è rimanere vigili e cauti durante la navigazione in Internet. Ciò include evitare di fare clic su collegamenti sospetti, scaricare allegati da fonti sconosciute e astenersi dal visitare siti Web sospetti. Gli utenti devono inoltre mantenere aggiornati il proprio sistema operativo e il software di sicurezza per assicurarsi di disporre delle ultime patch di sicurezza e protezione contro le ultime varianti di ransomware.
Un'altra misura fondamentale è garantire che i dati importanti vengano regolarmente sottoposti a backup e archiviati in modo sicuro, preferibilmente offline o nel cloud. Poiché mancano strumenti di decrittazione ransomware in grado di recuperare gratuitamente i file crittografati, il backup dei dati garantisce che anche se si verifica un attacco ransomware, gli utenti possano comunque accedere ai propri dati importanti e non dover pagare un riscatto.
Inoltre, gli utenti dovrebbero informarsi sul ransomware e sulle sue varie forme di attacco, nonché essere consapevoli dei segni e dei sintomi di un attacco. Dovrebbero anche conoscere le misure da adottare in caso di attacco, come disconnettere il dispositivo infetto da Internet, segnalare l'incidente e chiedere aiuto agli esperti di sicurezza informatica.
È anche importante investire in strumenti di rimozione malware affidabili. Con lo strumento di sicurezza preferito, puoi scansionare regolarmente il tuo sistema, proteggendolo in questo modo da ransomware e altre infezioni da malware.
In sintesi, per proteggersi dagli attacchi ransomware, gli utenti devono rimanere vigili e cauti, mantenere i propri dispositivi e software aggiornati, eseguire regolarmente il backup dei propri dati, istruirsi sul ransomware e sapere cosa fare se si verifica un attacco. Adottando queste misure, gli utenti possono ridurre significativamente il rischio di cadere vittima di un attacco ransomware.
Il testo completo della nota di Dapo Ransomware è:
ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-vbVkogQdu2
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.
Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top
Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc
Il tuo ID personale:
