Tasa Ransomware é um clone da família Djvu

Caso você não consiga acessar seus arquivos, imagens ou documentos devido à extensão ".tasa", seu computador foi vítima do ransomware STOP/DJVU. Este software malicioso criptografa documentos pessoais armazenados no computador da vítima, adicionando a extensão ".tasa" a eles. Posteriormente, surge uma mensagem, propondo a descriptografia de dados em troca de um pagamento em Bitcoin. Essas instruções são apresentadas por meio de um arquivo chamado "_readme.txt", cuidadosamente posicionado na área de trabalho da vítima.

TASA opera como uma infecção de ransomware que criptografa arquivos, mantendo dados como documentos, imagens e vídeos, reféns alterando suas extensões para ".tasa". Seu objetivo final é coagir as vítimas a pagar um resgate, exigido na criptomoeda Bitcoin, a fim de recuperar o acesso aos seus dados.

Após a infecção inicial com o ransomware TASA, o sistema faz uma varredura em busca de arquivos como imagens, vídeos e documentos de produtividade cruciais, como .doc, .docx, .xls, .pdf. Uma vez identificados, esses arquivos são vítimas da criptografia do ransomware, que altera suas extensões para ".tasa", tornando-os inacessíveis.

Depois de criptografar os arquivos com sucesso, o TASA ransomware exibe o arquivo "readme.txt", que contém a nota de resgate e instruções sobre como chegar aos criadores do ransomware. As vítimas são instadas a estabelecer contato com esses desenvolvedores maliciosos por meio dos endereços de e-mail support@fishmail.top e datarestorehelp@airmail.cc. O objetivo é fazer com que as vítimas se envolvam com os cibercriminosos, que exigem o pagamento do resgate em troca da possibilidade de recuperação dos dados.

Tasa Ransom Note oferece 'desconto' para vítimas que pagam antecipadamente

O texto completo da nota de resgate de Tasa é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-oTIha7SI4s
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta “Spam” ou “Lixo” do seu e-mail se não receber resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
support@fishmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Como você pode proteger seus dados de ataques de ransomware?

Proteger seus dados contra ataques de ransomware requer uma abordagem multifacetada que se concentra na prevenção, preparação e resposta. Aqui estão algumas estratégias eficazes para proteger seus dados:

• Backups regulares: faça backup regularmente de seus dados importantes em um disco rígido externo, armazenamento em nuvem ou um local de rede isolado de seu sistema principal. Garanta que os backups sejam automatizados e armazenados offline para evitar que o ransomware os afete.
• Mantenha o software atualizado: atualize regularmente seu sistema operacional, aplicativos e software de segurança para corrigir vulnerabilidades conhecidas que os invasores podem explorar.
• Use um software de segurança confiável: instale um software antivírus e antimalware confiável para detectar e bloquear ameaças de ransomware. Mantenha o software atualizado para obter a proteção mais recente.
• Ativar filtragem de e-mail: use a filtragem de e-mail para bloquear anexos e links suspeitos, reduzindo a probabilidade de ser vítima de ataques de phishing.
• Seja cauteloso com links e anexos: evite clicar em links ou baixar anexos de fontes desconhecidas ou não confiáveis, especialmente em e-mails ou mensagens.
• Gerenciamento de patches: mantenha-se atualizado com atualizações e patches de software. Ative as atualizações automáticas sempre que possível para garantir sua proteção contra vulnerabilidades conhecidas.
• Use senhas fortes e autenticação multifator (MFA): use senhas complexas e habilite a MFA sempre que possível para impedir o acesso não autorizado às suas contas e sistemas.