Vaze Ransomware
Vaze è una variante del ransomware che utilizza la crittografia per bloccare i file sul dispositivo della vittima. Come parte del suo funzionamento, altera i nomi dei file di tutti i file crittografati aggiungendo loro l'estensione '.vaze'. Inoltre, Vaze genera una nota di riscatto, che viene salvata come "_readme.txt" sui dispositivi violati per informare la vittima dell'attacco e dell'importo del riscatto richiesto per riottenere l'accesso al file.
Vaze appartiene alla famiglia STOP/Djvu Ransomware e può essere distribuito insieme ad altre minacce malware, come gli infostealer RedLine o Vidar . Le persone responsabili di Vaze Ransomware in genere impiegano diverse tattiche per diffondere il malware, tra cui e-mail di spam, allegati danneggiati, aggiornamenti software falsi e pubblicità non sicure.
Una volta che Vaze si è infiltrato nel dispositivo della vittima, avvia il processo di crittografia dei file utilizzando un sofisticato algoritmo di crittografia, rendendo praticamente impossibile il recupero dei file senza pagare l'importo del riscatto specificato.
Il ransomware Vaze prende in ostaggio numerosi tipi di file
La nota di riscatto informa le vittime dell'attacco ransomware specificando le richieste dei criminali informatici. Sottolinea che l'unico modo per riottenere l'accesso ai propri file bloccati è acquistare uno strumento di decrittazione insieme a una chiave univoca pagando un riscatto. Gli attori delle minacce si offrono di decrittografare un appartamento gratuitamente a condizione che non contenga informazioni preziose.
Nel tentativo di spingere le vittime ad agire secondo le richieste, la nota prevede anche uno sconto limitato nel tempo per chiunque contatti gli aggressori entro le 72 ore iniziali. Mentre il prezzo normale per la chiave privata e il software di decrittazione è di $ 980, il prezzo scontato del riscatto è fissato a $ 490 per coloro che rispondono rapidamente. Per facilitare la comunicazione, la nota di riscatto si conclude fornendo due indirizzi e-mail: "support@freshmail.top" e "datarestorehelp@airmail.cc", affinché le vittime possano contattare gli aggressori.
Le vittime di ransomware devono prendere una decisione impegnativa quando valutano se pagare il riscatto richiesto per riottenere l'accesso ai propri file crittografati. Tuttavia, è fortemente sconsigliato il pagamento del riscatto, in quanto non vi è alcuna garanzia che gli attori della minaccia mantengano la loro parte dell'accordo e forniscano lo strumento di decrittazione necessario.
Assicurati che i tuoi dispositivi e dati dispongano di una protezione sufficiente contro gli attacchi ransomware
La protezione di dispositivi e dati dalle minacce ransomware richiede un approccio a più livelli che coinvolge varie misure che gli utenti possono adottare. Ecco i passaggi chiave che le persone possono implementare per migliorare la sicurezza del proprio dispositivo e dei dati:
-
- Aggiornamenti regolari del software: assicurati che i sistemi operativi, le applicazioni e il software di sicurezza siano aggiornati con le patch e le correzioni più recenti. Gli aggiornamenti software spesso includono miglioramenti della sicurezza e aiutano a proteggere dalle vulnerabilità note sfruttate dal ransomware.
-
- Installa software anti-malware: implementa soluzioni anti-malware affidabili su tutti i dispositivi. Questi strumenti forniscono protezione in tempo reale, ricercano software dannoso e bloccano il ransomware prima che possa infettare il sistema.
-
- Prestare attenzione con e-mail e allegati: prestare attenzione quando si aprono allegati e-mail o si fa clic su collegamenti sospetti. Gli attacchi ransomware si verificano spesso tramite e-mail di phishing. Verifica l'autenticità dei mittenti di e-mail, evita di aprire allegati da fonti sconosciute e controlla attentamente le e-mail per rilevare eventuali segni di phishing.
-
- Eseguire regolarmente il backup dei dati: implementare una solida strategia di backup per creare backup regolari di file e dati critici. Archivia i backup in soluzioni offline o basate su cloud che non sono direttamente accessibili dal sistema principale. Testare regolarmente il processo di backup per garantire che i dati possano essere recuperati se necessario.
Seguendo queste misure, gli utenti possono ridurre significativamente la possibilità di cadere vittima di attacchi ransomware e proteggere i propri dispositivi e dati dalla compromissione.
Il testo completo della richiesta di riscatto di Vaze Ransomware è il seguente:
'ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
https://we.tl/t-tnzomMj6HU
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.topRiserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.ccIl tuo ID personale:'
