Dazx ransomware
Dopo l'analisi di Dazx Ransomware, i ricercatori della sicurezza informatica hanno scoperto che crittografa i dati e aggiunge l'estensione ".dazx" ai nomi dei file crittografati. Il ransomware genera anche una nota di riscatto sotto forma di un file '_readme.txt'. Esempi di modifiche apportate ai nomi file originali includono l'alterazione di "1.jpg" in "1.jpg.dazx", "2.png" in "2.png.dazx" e così via.
Inoltre, è fondamentale notare che Dazx Ransomware fa parte della famigerata famiglia di ransomware STOP/Djvu. Pertanto, le vittime di tali minacce dovrebbero essere consapevoli del fatto che i criminali informatici spesso distribuiscono malware aggiuntivo insieme al ransomware STOP/Djvu. È probabile che queste minacce aggiuntive siano strumenti di furto di informazioni come RedLine o Vidar. Di conseguenza, le vittime potrebbero subire il furto di informazioni sensibili dai propri dispositivi, oltre a perdere l'accesso ai propri file crittografati. È importante che gli utenti siano cauti e adottino misure adeguate per proteggere i propri dispositivi da attacchi ransomware e altre minacce malware.
Dazx Ransomware rende inaccessibili i dati delle vittime
La richiesta di riscatto lasciata dagli aggressori fornisce alle vittime due indirizzi e-mail, "support@freshmail.top" e "datarestorehelp@airmail.cc", per contattare i criminali informatici per il pagamento e la decrittazione. Le vittime sono invitate a inviare un'e-mail agli aggressori entro 72 ore per ricevere un riscatto scontato di $ 490. In caso contrario, il pagamento aumenterà a $ 980.
Inoltre, la richiesta di riscatto indica anche che gli aggressori si offrono di decrittografare gratuitamente un file crittografato se viene loro inviato prima di pagare il riscatto. Tuttavia, il file non deve contenere alcuna informazione preziosa.
È importante notare che non è consigliabile pagare il riscatto ai criminali informatici, in quanto non vi è alcuna garanzia che forniscano gli strumenti di decrittazione necessari anche dopo aver ricevuto il pagamento. Sfortunatamente, in molti casi, gli aggressori sono gli unici a possedere gli strumenti per decrittografare i file. Le vittime dovrebbero prendere in considerazione metodi di recupero alternativi, come il backup dei dati o chiedere assistenza agli esperti di sicurezza informatica.
Gli utenti devono assicurarsi che i propri dati e dispositivi siano sufficientemente protetti
Gli attacchi ransomware possono causare danni significativi ai dati personali e aziendali. Per ridurre al minimo l'impatto di tali minacce, ci sono diversi passaggi che gli utenti possono intraprendere. Innanzitutto, è importante eseguire regolarmente il backup di tutti i dati su un dispositivo esterno o un servizio cloud. Ciò garantisce che i dati possano essere recuperati in caso di attacco. Inoltre, gli utenti dovrebbero mantenere i propri sistemi operativi e software aggiornati per impedire che le vulnerabilità vengano sfruttate dagli aggressori.
In secondo luogo, gli utenti dovrebbero essere cauti quando aprono allegati di posta elettronica o fanno clic su collegamenti da fonti sconosciute. È importante verificare l'identità del mittente e scansionare tutti gli allegati prima di aprirli. Gli utenti dovrebbero anche evitare di scaricare software da siti Web non attendibili o reti peer-to-peer.
Infine, l'installazione di un software anti-malware affidabile può aiutare a rilevare e prevenire gli attacchi ransomware. Le scansioni eseguite regolarmente possono aiutare a identificare e rimuovere eventuali minacce potenziali. Inoltre, l'utilizzo di un firewall può aiutare a bloccare l'accesso non autorizzato a dispositivi e reti.
La nota di riscatto completa lasciata dagli attori della minaccia è:
ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-vbVkogQdu2
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.
Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top
Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc
Il tuo ID personale:
