Tasa Ransomware is een Djvu Family-kloon

Als u merkt dat u geen toegang heeft tot uw bestanden, afbeeldingen of documenten vanwege de ".tasa"-extensie, is uw computer het slachtoffer geworden van de STOP/DJVU-ransomware. Deze kwaadaardige software versleutelt persoonlijke documenten die op de computer van het slachtoffer zijn opgeslagen en voegt er de extensie ".tasa" aan toe. Vervolgens verschijnt er een bericht waarin wordt voorgesteld om gegevens te decoderen in ruil voor een betaling in Bitcoin. Deze instructies worden gepresenteerd via een bestand met de naam "_readme.txt", dat zorgvuldig op het bureaublad van het slachtoffer is geplaatst.

TASA werkt als een ransomware-infectie die bestanden, met gegevens zoals documenten, afbeeldingen en video's, versleutelt en gijzelt door hun extensies te wijzigen in ".tasa". Het uiteindelijke doel is om slachtoffers te dwingen losgeld te betalen, geëist in Bitcoin-cryptocurrency, om weer toegang te krijgen tot hun gegevens.

Bij de eerste infectie met de TASA-ransomware ondergaat het systeem een scan op bestanden zoals afbeeldingen, video's en cruciale productiviteitsdocumenten zoals .doc, .docx, .xls, .pdf. Eenmaal geïdentificeerd, vallen deze bestanden ten prooi aan versleuteling door de ransomware, die hun extensie verandert in ".tasa", waardoor ze ontoegankelijk worden.

Na het succesvol versleutelen van de bestanden, geeft de TASA-ransomware het bestand "readme.txt" weer, dat zowel de losgeldbrief als aanwijzingen bevat over hoe de makers van de ransomware kunnen worden bereikt. Slachtoffers worden dringend verzocht contact op te nemen met deze kwaadwillende ontwikkelaars via de e-mailadressen support@fishmail.top en datarestorehelp@airmail.cc. Het doel is om slachtoffers ertoe aan te zetten om in zee te gaan met de cybercriminelen, die losgeld eisen in ruil voor de mogelijkheid van gegevensherstel.

Tasa losgeldnota biedt 'korting' aan slachtoffers die vroeg betalen

De volledige tekst van de losgeldbrief van Tasa luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen vereist een veelzijdige aanpak die gericht is op preventie, voorbereiding en reactie. Hier zijn enkele effectieve strategieën om uw gegevens te beschermen:

• Regelmatige back-ups: maak regelmatig een back-up van uw belangrijke gegevens naar een externe harde schijf, cloudopslag of een netwerklocatie die geïsoleerd is van uw hoofdsysteem. Zorg ervoor dat back-ups worden geautomatiseerd en offline worden opgeslagen om te voorkomen dat ze worden aangetast door ransomware.
• Houd de software up-to-date: werk uw besturingssysteem, toepassingen en beveiligingssoftware regelmatig bij om bekende kwetsbaarheden te repareren die aanvallers kunnen misbruiken.
• Gebruik betrouwbare beveiligingssoftware: installeer gerenommeerde antivirus- en antimalwaresoftware om ransomwarebedreigingen te detecteren en te blokkeren. Houd de software up-to-date voor de nieuwste bescherming.
• Schakel e-mailfiltering in: gebruik e-mailfiltering om verdachte bijlagen en links te blokkeren, waardoor de kans kleiner wordt dat u het slachtoffer wordt van phishing-aanvallen.
• Wees voorzichtig met links en bijlagen: Vermijd het klikken op links of het downloaden van bijlagen van onbekende of niet-vertrouwde bronnen, vooral in e-mails of berichten.
• Patchbeheer: blijf op de hoogte met software-updates en patches. Schakel waar mogelijk automatische updates in om ervoor te zorgen dat u beschermd bent tegen bekende kwetsbaarheden.
• Gebruik sterke wachtwoorden en meervoudige authenticatie (MFA): Gebruik complexe wachtwoorden en schakel waar mogelijk MFA in om ongeoorloofde toegang tot uw accounts en systemen te voorkomen.