Dapo Ransomware

Studiuesit e sigurisë kibernetike raportojnë se është zbuluar një kërcënim i ri ransomware Dapo Ransomware. Ashtu si infeksione të tjera të ngjashme malware, Dapo Ransomware funksionon duke enkriptuar skedarët në kompjuterin e viktimës pasi infekton sistemin. Ky program me qëllim të keq bllokon llojet më të njohura të skedarëve, duke përfshirë fotografitë, muzikën, dokumentet dhe videot.

Ky lloj malware modifikon emrat origjinalë të skedarëve duke u shtuar atyre shtesën e skedarit '.dapo'. Për shembull, një skedar me emrin '1.pdf' do të bëhej '1.pdf.dapo', ndërsa '2.doc' do të riemërohej në '2.doc.dapo', e kështu me radhë. Kështu, përdoruesit mund të shohin lehtësisht se cilët skedarë janë prekur nga infeksioni i ransomware duke i kushtuar vëmendje kësaj shtesë skedari. Së bashku me enkriptimin e skedarëve, Dapo Ransomware gjeneron gjithashtu një shënim shpërblimi në formën e një skedari teksti të quajtur '_readme.txt' në pajisjen e komprometuar.

Për më tepër, vlen të përmendet se Dapo Ransomware është pjesë e familjes Djvu Ransomware. Kjo nënkupton që kërcënime të tjera të softuerit me qëllim të keq mund të jenë instaluar në pajisjet e shkelura. Për më tepër, operatorët e varianteve STOP/Djvu janë vërejtur gjithashtu të vendosin vjedhës informacioni, si RedLine dhe Vidar, në sistemet e infektuara. Prandaj, Dapo Ransomware mund të përdorë mjete të ngjashme për të mbledhur informacion gjithashtu.

Viktimat e Dapo Ransomware humbasin aksesin në të dhënat e tyre

Pas analizimit të shënimit të shpërblimit të lënë nga sulmuesit, është e qartë se viktimave që dëshirojnë të rifitojnë aksesin në skedarët e tyre të koduar u kërkohet të paguajnë për një program deshifrimi dhe një çelës unik. Shënimi përmend se viktimat kanë një kohë të kufizuar për të përfituar nga një normë e zbritur prej 490 dollarësh nëse i dërgojnë email sulmuesve brenda 72 orëve. Megjithatë, nëse viktimat nuk e bëjnë këtë, ata do të duhet të paguajnë shumën e plotë prej 980 dollarë.

Shënimi i shpërblimit përfshin gjithashtu dy adresa emaili, 'support@freshmail.top' dhe 'datarestorehelp@airmail.cc', të cilat viktimat mund t'i përdorin për të kontaktuar sulmuesit. Viktimave u kërkohet të përdorin këto adresa emaili për të komunikuar me sulmuesit dhe për të rregulluar pagesën dhe deshifrimin.

Është thelbësore të theksohet se përpjekja për të rivendosur skedarët e koduar pa mjetet e deshifrimit nga sulmuesit është e pazakontë. Prandaj, pagesa e shpërblimit nuk rekomandohet pasi nuk ka asnjë garanci që sulmuesit do të ofrojnë mjetet e deshifrimit, edhe pas marrjes së pagesës së shpërblimit.

Mos e neglizhoni sigurinë e pajisjeve dhe të dhënave tuaja

Ransomware është një lloj kërcënimi me qëllim të keq që kodon skedarët e viktimës, duke i bërë ato të paarritshme dhe kërkon një shpërblim në këmbim të sigurimit të çelësit të nevojshëm të deshifrimit. Si i tillë, përdoruesit duhet të marrin masat e duhura për të mbrojtur pajisjet dhe të dhënat e tyre nga sulmet e ransomware.

Një nga hapat thelbësorë që përdoruesit mund të ndërmarrin është të qëndrojnë vigjilentë dhe të kujdesshëm gjatë shfletimit të internetit. Kjo përfshin shmangien e klikimeve në lidhje të dyshimta, shkarkimin e bashkëngjitjeve nga burime të panjohura dhe përmbahen nga vizitat e faqeve të dyshimta të internetit. Përdoruesit duhet gjithashtu të mbajnë të përditësuar sistemin e tyre operativ dhe softuerin e sigurisë për të siguruar që ata të kenë arnimet më të fundit të sigurisë dhe mbrojtjen kundër varianteve më të fundit të ransomware.

Një masë tjetër kritike është të sigurohet që të dhënat e rëndësishme të kopjohen rregullisht dhe të ruhen në mënyrë të sigurt, mundësisht jashtë linje ose në renë kompjuterike. Meqenëse ka mungesë të mjeteve të deshifrimit të ransomware që mund të rikuperojnë skedarët e enkriptuar falas, kopjimi i të dhënave tuaja siguron që edhe nëse ndodh një sulm ransomware, përdoruesit mund të kenë ende akses në të dhënat e tyre të rëndësishme dhe nuk duhet të paguajnë një shpërblim.

Për më tepër, përdoruesit duhet të edukojnë veten për ransomware dhe format e tij të ndryshme të sulmit, si dhe të jenë të vetëdijshëm për shenjat dhe simptomat e një sulmi. Ata gjithashtu duhet të jenë të njohur me hapat që duhet të ndërmarrin nëse ndodh një sulm, të tilla si shkëputja e pajisjes së infektuar nga interneti, raportimi i incidentit dhe kërkimi i ndihmës nga ekspertët e sigurisë kibernetike.

Është gjithashtu e rëndësishme të investoni në mjete me reputacion për heqjen e malware. Me mjetin e zgjedhur të sigurisë, mund të skanoni rregullisht sistemin tuaj, duke e mbrojtur atë nga ransomware dhe infeksione të tjera malware.

Si përmbledhje, për t'u mbrojtur nga sulmet e ransomware, përdoruesit duhet të qëndrojnë vigjilentë dhe të kujdesshëm, të mbajnë pajisjet dhe softuerin e tyre të përditësuar, të kopjojnë rregullisht të dhënat e tyre, të edukojnë veten rreth ransomware dhe të dinë se çfarë të bëjnë nëse ndodh një sulm. Duke marrë këto masa, përdoruesit mund të zvogëlojnë ndjeshëm rrezikun e tyre për të rënë viktimë e një sulmi ransomware.

Teksti i plotë i shënimit të Dapo Ransomware është:

KUJDES!

Mos u shqetësoni, ju mund t'i ktheni të gjitha dosjet tuaja!
Të gjithë skedarët tuaj si fotografitë, bazat e të dhënave, dokumentet dhe të tjera të rëndësishme janë të koduara me enkriptimin më të fortë dhe çelësin unik.
Mënyra e vetme e rikuperimit të skedarëve është blerja e një mjeti të deshifrimit dhe një çelës unik për ju.
Ky softuer do të deshifrojë të gjithë skedarët tuaj të koduar.
Çfarë garancish keni?
Ju mund të dërgoni një nga skedarët tuaj të koduar nga kompjuteri juaj dhe ne e deshifrojmë atë falas.
Por ne mund të deshifrojmë vetëm 1 skedar falas. Skedari nuk duhet të përmbajë informacion të vlefshëm.
Mund të merrni dhe shikoni mjetin e deshifrimit të përmbledhjes së videos:
hxxps://we.tl/t-vbVkogQdu2
Çmimi i çelësit privat dhe softuerit të deshifrimit është 980 dollarë.
Zbritje 50% e disponueshme nëse na kontaktoni 72 orët e para, ky çmim për ju është 490 dollarë.
Ju lutemi vini re se nuk do t'i rivendosni kurrë të dhënat tuaja pa pagesë.
Kontrolloni dosjen e postës elektronike "Spam" ose "Junk" nëse nuk merrni përgjigje për më shumë se 6 orë.

Për të marrë këtë softuer ju duhet të shkruani në emailin tonë:
support@freshmail.top

Rezervoni adresën e emailit për të na kontaktuar:
datarestorehelp@airmail.cc

ID-ja juaj personale: