A Tasa Ransomware egy Djvu családi klón

Abban az esetben, ha a ".tasa" kiterjesztés miatt nem tud hozzáférni fájljaihoz, képeihez vagy dokumentumaihoz, számítógépe a STOP/DJVU ransomware áldozatává vált. Ez a rosszindulatú szoftver titkosítja az áldozat számítógépén tárolt személyes dokumentumokat, és hozzáadja a ".tasa" kiterjesztést. Ezt követően megjelenik egy üzenet, amely az adatok visszafejtését javasolja Bitcoin-fizetésért cserébe. Ezek az utasítások egy „_readme.txt” nevű fájlon keresztül jelennek meg, amely átgondolt módon van elhelyezve az áldozat asztalán.

A TASA zsarolóvírus-fertőzésként működik, amely titkosítja a fájlokat, és olyan adatokat tart túszként, mint a dokumentumok, képek és videók, azáltal, hogy „.tasa”-ra módosítja azok kiterjesztését. Végső célja, hogy az áldozatokat a Bitcoin kriptovalutában követelt váltságdíj megfizetésére kényszerítse, hogy visszaszerezzenek hozzáférést adataikhoz.

A TASA zsarolóvírussal való kezdeti fertőzéskor a rendszer átvizsgálja az olyan fájlokat, mint a képek, videók és a létfontosságú termelékenységi dokumentumok, például a .doc, .docx, .xls, .pdf. Az azonosítás után ezek a fájlok a zsarolóprogram általi titkosítás áldozataivá válnak, amely „.tasa”-ra változtatja kiterjesztésüket, elérhetetlenné téve őket.

A fájlok sikeres titkosítása után a TASA ransomware megjeleníti a "readme.txt" fájlt, amely tartalmazza a váltságdíj feljegyzését és a ransomware készítőinek elérésére vonatkozó útmutatást. Arra kérik az áldozatokat, hogy lépjenek kapcsolatba ezekkel a rosszindulatú fejlesztőkkel a support@fishmail.top és a datarestorehelp@airmail.cc e-mail címeken. A cél az, hogy az áldozatokat arra ösztönözzék, hogy lépjenek kapcsolatba a számítógépes bûnözõkkel, akik váltságdíjat követelnek az adatok helyreállításának lehetõségéért cserébe.

A Tasa Ransom Note „kedvezményt” kínál azoknak az áldozatoknak, akik korán fizetnek

A tasai váltságdíj teljes szövege a következő:

FIGYELEM!

Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-oTIha7SI4s
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a „Spam” vagy a „Levélszemét” mappában.

A szoftver beszerzéséhez írjon e-mailünkre:
support@fishmail.top

Foglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc

Hogyan védheti meg adatait a Ransomware támadásoktól?

Az adatok védelme a ransomware támadásokkal szemben sokoldalú megközelítést igényel, amely a megelőzésre, a felkészülésre és a reagálásra összpontosít. Íme néhány hatékony stratégia az adatok védelmére:

• Rendszeres biztonsági mentések: Rendszeresen készítsen biztonsági másolatot fontos adatairól külső merevlemezre, felhőtárhelyre vagy olyan hálózati helyre, amely el van szigetelve a fő rendszertől. Győződjön meg arról, hogy a biztonsági mentések automatizáltak és offline módban tárolódnak, hogy megakadályozzák a zsarolóvírusok hatását.
• A szoftver frissítése: Rendszeresen frissítse operációs rendszerét, alkalmazásait és biztonsági szoftvereit, hogy kijavítsa a támadók által kihasználható ismert biztonsági réseket.
• Megbízható biztonsági szoftver használata: Telepítsen jó hírű víruskereső és kártevőirtó szoftvert a zsarolóprogramok észleléséhez és blokkolásához. Tartsa frissítve a szoftvert a legújabb védelem érdekében.
• E-mail szűrés engedélyezése: Az e-mail szűréssel blokkolja a gyanús mellékleteket és hivatkozásokat, csökkentve annak valószínűségét, hogy adathalász támadások áldozatává váljon.
• Legyen óvatos a hivatkozásokkal és a mellékletekkel: Kerülje a hivatkozásokra való kattintást, illetve az ismeretlen vagy nem megbízható forrásból származó mellékletek letöltését, különösen e-mailekben vagy üzenetekben.
• Javításkezelés: Legyen naprakész a szoftverfrissítésekkel és javításokkal. Amikor csak lehetséges, engedélyezze az automatikus frissítéseket, hogy megvédje magát az ismert sebezhetőségektől.
• Használjon erős jelszavakat és többtényezős hitelesítést (MFA): Használjon összetett jelszavakat, és lehetőség szerint engedélyezze az MFA-t, hogy megakadályozza a fiókjaihoz és rendszereihez való jogosulatlan hozzáférést.