Ursq ransomware

Il ransomware è un tipo di software minaccioso destinato a bloccare l'accesso a un computer o a dati, in genere crittografando i dati e mantenendoli inaccessibili fino al pagamento di una somma di denaro. Uno di questi ransomware in circolazione è Ursq Ransomware. Questo ransomware, che appartiene alla famiglia Makop Ransomware , aggiunge l'estensione ".ursq" ai file crittografati, rendendoli inaccessibili senza una chiave di decrittazione. Inoltre, lascia un messaggio di riscatto denominato +README-WARNING+.txt, che fornisce istruzioni su come le vittime possono recuperare i propri file, di solito comportando una richiesta di pagamento. Gli aggressori dietro il ransomware Ursq offrono il contatto tramite la chat Tox e l'indirizzo e-mail datahelp2022@keemail.me.

Cosa succede quando viene infettato dal ransomware Ursq?

1. Crittografia file : dopo l'infezione, Ursq Ransomware esegue la scansione del sistema della vittima alla ricerca di tipi di file specifici e li crittografa. I file crittografati vengono quindi rinominati con l'estensione ".ursq", rendendoli inutilizzabili.
2. Nota di riscatto : dopo la crittografia, il ransomware rilascia una richiesta di riscatto denominata +README-WARNING+.txt. Questa nota contiene istruzioni per le vittime su come procedere per recuperare i propri file, richiedendo solitamente il pagamento di un riscatto in criptovaluta. Include anche le informazioni di contatto, in questo caso, una chat Tox e l'indirizzo e-mail datahelp2022@keemail.me.

Passaggi da eseguire in caso di infezione

1. Isolare il sistema infetto : disconnettere immediatamente il dispositivo infetto dalla rete per impedire al ransomware di diffondersi ad altri dispositivi.
2. Non pagare il riscatto : pagare il riscatto non significa che riacquisterai l'accesso ai tuoi file. Incoraggia inoltre i criminali informatici a continuare le loro attività illegali.
3. Identifica il ransomware : determina che il ransomware è effettivamente Ursq controllando le estensioni dei file e la richiesta di riscatto.
4. Segnala l'incidente : contatta l'unità locale per la criminalità informatica o le autorità competenti per segnalare l'attacco ransomware.
5. Utilizza un software anti-malware : imposta una scansione completa del sistema utilizzando un software anti-malware affidabile per rimuovere il ransomware. Tuttavia, tieni presente che ciò non decodificherà i tuoi file.
6. Ripristina da backup : se disponi di backup dei tuoi file, ripristinali dopo esserti assicurato che il ransomware sia stato completamente rimosso dal tuo sistema.

Prevenire le infezioni da ransomware

1. Backup regolari : esegui il backup dei tuoi dati su un disco rigido indipendente o su un archivio cloud. Assicurati che i backup non siano connessi alla tua rete per evitare che vengano compromessi.
2. Utilizza software anti-malware : mantieni aggiornato il tuo software anti-malware. Esegui scansioni regolari per rilevare e rimuovere le minacce.
3. Aggiorna software e sistemi : mantieni aggiornati il sistema operativo, il software e le applicazioni. Applicare le patch di sicurezza immediatamente dopo il loro rilascio per correggere le vulnerabilità.
4. Sii cauto con le e-mail : fai attenzione agli allegati e ai collegamenti e-mail, soprattutto da mittenti sconosciuti. Le e-mail di phishing sono un metodo comune per la distribuzione di ransomware.
5. Educare dipendenti e utenti : formare dipendenti e utenti sulle migliori pratiche di sicurezza informatica. Il riconoscimento può ridurre significativamente il rischio di cadere vittima di un ransomware.
6. Potenziamento dei firewall e dei sistemi di rilevamento delle intrusioni : utilizzare firewall e sistemi di rilevamento delle intrusioni per osservare e bloccare attività non sicure.
7. Limita i privilegi utente : limita le autorizzazioni utente solo a ciò che è necessario. Gli account amministratore dovrebbero avere misure di sicurezza più rigorose.
8. Implementare politiche di sicurezza : sviluppare e applicare politiche di sicurezza che includano linee guida sulla gestione delle password, sulla gestione della posta elettronica e sulle abitudini di navigazione sicure.

Il ransomware come Ursq è una grave minaccia che può causare danni significativi a individui e organizzazioni. Capire come funziona e conoscere le misure da adottare in caso di infezione può mitigarne l’impatto. Inoltre, l’attuazione di misure preventive può ridurre sostanzialmente il rischio di infezione. Rimani sempre vigile, aggiorna i tuoi sistemi ed esegui regolarmente il backup dei tuoi dati per proteggerti dagli attacchi ransomware.

Il messaggio di riscatto che Ursq Ransomware invia alle vittime recita:

'Greetings :::

Little FAQ:

.1.
Q: Whats Happen?
A: Your files have been encrypted. The file structure was not damaged, we did everything possible so that this could not happen.

.2.
Q: How to recover files?
A: If you wish to decrypt your files you will need to pay us.

.3.
Q: What about guarantees?
A: Its just a business. We absolutely do not care about you and your deals, except getting benefits. If we do not do our work and liabilities - nobody will cooperate with us. Its not in our interests.
To check the ability of returning files, you can send to us any 2 files with SIMPLE extensions(jpg,xls,doc, etc... not databases!) and low sizes(max 1 mb), we will decrypt them and send back to you. That is our guarantee.

.4.
Q: How to contact with you?
A: You can write us to our mailbox: datahelp2022@keemail.me
Or you can contact us via TOX: 029C3395724C05DEC314636546384B4BA9517C3EF686B9539CF9CF39223F455F5FC35C2F466F
You don't know about TOX? Go to hxxps://qtox.github.io/

.5.
Q: How will the decryption process proceed after payment?
A: After payment we will send to you our scanner-decoder program and detailed instructions for use. With this program you will be able to decrypt all your encrypted files.

.6.
Q: If I don t want to pay bad people like you?
A: If you will not cooperate with our service - for us, its does not matter. But you will lose your time and data, cause only we have the private key. In practice - time is much more valuable than money.

:::BEWARE:::
DON'T try to change encrypted files by yourself!
If you will try to use any third party software for restoring your data or antivirus solutions - please make a backup for all encrypted files!
Any changes in encrypted files may entail damage of the private key and, as result, the loss all data.'