Raasv2 ransomware

Il ransomware noto come Raasv2 infetta i computer e procede a crittografare i file ivi archiviati, rendendoli inaccessibili alle vittime. Come parte del processo di crittografia, Raasv2 rinomina anche tutti i file crittografati.

Per informare ulteriormente la vittima dell'attacco e richiedere il riscatto, Raasv2 Ransomware genera una richiesta di riscatto denominata "#FILES-ENCRYPTED.txt". Questa nota serve come mezzo di comunicazione tra gli aggressori e la vittima. In particolare, la richiesta di riscatto contiene l'indirizzo e-mail "decryption.helper@aol.com" come punto di contatto per la vittima. Inoltre, include un codice di identificazione univoco specifico per ogni vittima. Per completare il processo di ridenominazione dei file, Raasv2 aggiunge a ciascun nome di file l'indirizzo e-mail degli aggressori, l'ID della vittima specifica e l'estensione ".raasv2".

I criminali informatici dietro il ransomware Raasv2 cercano di estorcere le vittime

La richiesta di riscatto consegnata alla vittima fornisce istruzioni esplicite su come contattare gli aggressori. Indica alle vittime di inviare un'e-mail all'indirizzo "decryption.helper@aol.com", sottolineando che questo contatto consentirà loro di avviare il processo di pagamento del riscatto richiesto e presumibilmente di decrittografare i propri dati. Tuttavia, la nota riconosce anche la possibilità di una mancata risposta entro 24 ore. In tali casi, viene fornito un indirizzo e-mail alternativo all'indirizzo "helper@cyberfear.com" come potenziale mezzo di comunicazione.

La richiesta di riscatto di Raasv2 Ransomware emette un avviso relativo a un file specifico denominato "xor.-.raasv2". L'eliminazione di questo file è fortemente sconsigliata dagli hacker in quanto ciò cancellerebbe irreversibilmente dati importanti e potrebbe rendere irrecuperabili i file bloccati.

Gli aggressori chiariscono che è richiesto il pagamento del riscatto per il ripristino dei file crittografati. Affermano che l'importo del riscatto sarà determinato in base alle condizioni economiche prevalenti nel paese della vittima. Inoltre, assicurano alle loro vittime che un accordo può essere raggiunto indipendentemente dall'importo specifico richiesto. Il metodo di pagamento specificato è tramite Bitcoin, una criptovaluta digitale che offre un relativo anonimato ai criminali informatici.

L'urgenza è sottolineata nella nota, spingendo le vittime ad avviare un contatto con gli aggressori. In caso contrario, entro un periodo di tempo specificato, il ransomware avvierà l'eliminazione dei file. Inoltre, la nota sconsiglia qualsiasi tentativo di modificare o modificare i file crittografati, poiché tali azioni potrebbero portare alla perdita permanente dei dati, rendendo impossibile il ripristino.

È fondamentale sottolineare che il pagamento del riscatto è fortemente sconsigliato. Ci sono stati numerosi casi in cui le vittime, anche dopo aver soddisfatto le richieste di riscatto ed effettuato il pagamento, non hanno ricevuto gli strumenti di decrittazione promessi dai criminali informatici. Questi casi evidenziano l'inaffidabilità delle affermazioni degli aggressori, mettendo in dubbio la loro volontà di mantenere la loro parte dell'accordo. Pertanto, il pagamento del riscatto non garantisce il corretto ripristino dei file e, in ultima analisi, supporta e perpetua le attività criminali degli aggressori.

Importanti misure di sicurezza che potrebbero proteggere i tuoi dati e dispositivi dalle minacce ransomware

La protezione di dati e dispositivi dalle minacce ransomware richiede l'implementazione di solide misure di sicurezza. Ecco alcune misure importanti che gli utenti possono adottare per migliorare la loro protezione:

• Mantieni aggiornato il software : aggiorna regolarmente i sistemi operativi, le applicazioni software e i plug-in per assicurarti che dispongano delle patch di sicurezza più recenti. Le vulnerabilità nel software obsoleto possono essere sfruttate dagli aggressori ransomware.
• Usa un software di sicurezza affidabile : installa un software anti-malware affidabile su tutti i dispositivi. Mantieni aggiornato il software di sicurezza e abilita la scansione automatica e le funzionalità di protezione in tempo reale.
• Prestare attenzione con allegati e collegamenti e-mail : quando si accede agli allegati e-mail, in particolare da mittenti sconosciuti o sospetti, è fondamentale essere cauti. Evita di accedere a collegamenti in e-mail indesiderate o messaggi sospetti, poiché potrebbero portare a siti Web non sicuri o avviare download di ransomware.
• Eseguire regolarmente il backup dei dati : mantenere backup regolari di file e dati importanti su dispositivi esterni o archiviazione cloud sicura. Assicurati che i backup non siano direttamente accessibili dal sistema principale per impedire al ransomware di crittografarli.
• Utilizza password complesse e univoche : crea password complesse e complesse per tutti gli account e i dispositivi. Evita di riutilizzare le password e prendi in considerazione l'utilizzo di un gestore di password affidabile per archiviare e gestire le password in modo sicuro.
• Abilita l'autenticazione a due fattori (2FA) : implementa 2FA quando possibile, aggiungendo un ulteriore livello di sicurezza agli account utente. Questo metodo di autenticazione richiede agli utenti di fornire una verifica secondaria, ad esempio un codice univoco inviato al proprio dispositivo mobile, oltre alla password.
• Educare e formare gli utenti : istruisci regolarmente te stesso e i tuoi dipendenti sulle migliori pratiche per la sicurezza informatica, incluso il riconoscimento dei tentativi di phishing, la comprensione delle tecniche di ingegneria sociale e la vigilanza online.

Implementando queste misure di sicurezza e praticando una buona igiene della sicurezza informatica, gli utenti possono ridurre significativamente il rischio di cadere vittima di minacce ransomware e proteggere i propri dati e dispositivi da potenziali danni.

Il testo completo della richiesta di riscatto di Raasv2 Ransomware è:

'!!!Tutti i tuoi file sono crittografati!!!
Per decifrarli inviare un'e-mail a questo indirizzo: decryption.helper@aol.com
In caso di mancata risposta entro 24h, inviare e-mail a questo indirizzo: helper@cyberfear.com
Il tuo ID di sistema:
!!!L'eliminazione di "xor.-.raasv2" causa la perdita permanente dei dati.

Fai attenzione

La sicurezza del tuo sistema è molto scarsa, tutti i tuoi file e le tue informazioni sono bloccati.
Questo è un errore da parte tua Possiamo risolvere il tuo problema.
Ma devi pagarci per ripristinare i file.

$$Impostiamo il prezzo in base alle condizioni economiche del tuo paese$$

Non preoccuparti per l'importo, ci possiamo accordare in ogni caso.
Scrivici per raggiungere un accordo.

Più tardi ci invii un'e-mail, più denaro riceveremo

Sbrigati se vuoi sbloccare i file, perché il malware inizierà a eliminare i file dopo un po'.
Per favore non modificare i file, potresti perderli per sempre.

Fai attenzione

Se i file sono davvero importanti per te.

Inviaci presto una mail.

$$Consideriamo la tua situazione economica e finanziaria e quella del tuo paese e poi diciamo l'importo$$

Non ti preoccupare, possiamo raggiungere sicuramente d'accordo con te.
Il metodo di pagamento è bitcoin.
Se non ti fidi di noi possiamo provare che possiamo ripristinare i file Per fare ciò, inviaci un file di meno di cinque megabyte Finché non lo ripristiniamo Finché non ti fidi di noi.

+leggi attentamente:

Non modificare i file Potresti perderli per sempre.

Non preoccuparti per l'importo, possiamo raggiungere un accordo.

Il metodo di pagamento è bitcoin.

Inviaci 3 file se vuoi assicurarti che possiamo ripristinare i tuoi file.

+Modi per contattarci:

La nostra e-mail:
decryption.helper@aol.com
helper@cyberfear.com

Il tuo ID di sistema:'