Tuborg Ransomware sperrt Ihr System

Bei der Analyse der Malware wurde deutlich, dass es sich bei Tuborg um Erpressersoftware handelt, die sich von der Tuborg-Brauerei unterscheidet und zum Verschlüsseln von Dateien entwickelt wurde. Neben der Verschlüsselung von Dateien ändert Tuborg auch das Desktop-Hintergrundbild und zeigt eine Lösegeldforderung mit dem Namen „#tuborg-Help.txt“ an.

Darüber hinaus ändert diese Ransomware Dateinamen, indem sie eine E-Mail-Adresse und die Erweiterung „.tuborg“ anhängt. Beispielsweise wird „1.jpg“ zu „1.jpg.[Hiit9890@cyberfear.com].tuborg“ und „2.png“ zu „2.png.[Hiit9890@cyberfear.com].tuborg“. Wir haben außerdem festgestellt, dass Tuborg eine Variante der Proton-Ransomware ist.

In der Lösegeldforderung wird behauptet, dass alle Dateien mit AES- und ECC-Algorithmen verschlüsselt und gestohlen wurden. Eine Wiederherstellung ohne den Entschlüsselungsdienst der Angreifer sei unmöglich. Die Forderung lautet auf Zahlung für die Entschlüsselungssoftware und die Vernichtung der gestohlenen Daten.

Darüber hinaus bietet die Nachricht die kostenlose Entschlüsselung einer kleinen Datei als Nachweis der Entschlüsselungsfähigkeit an. Es werden Kontaktinformationen bereitgestellt, zusammen mit einer Warnung, sich nicht an Wiederherstellungsunternehmen zu wenden. Opfer werden aufgefordert, umgehend zu handeln, um den Lösegeldbetrag zu reduzieren. Darüber hinaus werden Opfer gewarnt, dass das Ändern oder Löschen verschlüsselter Dateien die Entschlüsselung erschweren kann.

Tuborg-Lösegeldforderung bietet die Entschlüsselung einer einzelnen Datei an

Der vollständige Text des von Tuborg generierten Lösegeldbriefs lautet wie folgt:

tuborg
What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.

How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.

What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How to contact us?
Our email address: Hiit9890@cyberfear.com
In case of no answer within 24 hours, contact to this email: sari9890@onionmail.org
Write your personal ID in the subject of the email.

Your personal ID: -

Warnings!
Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
Do not hesitate for a long time. The faster you pay, the lower the price.
Do not delete or modify encrypted files, it will lead to problems with decryption of files.

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen ist entscheidend, um Ihre wertvollen Informationen zu schützen und potenziellen Verlusten oder Erpressungen vorzubeugen. Hier sind wichtige Maßnahmen, die Sie zum Schutz Ihrer Daten vor Ransomware in Betracht ziehen sollten:

Regelmäßiges Backup: Implementieren Sie eine robuste Backup-Strategie für Ihre wichtigen Daten. Stellen Sie sicher, dass Backups sicher gespeichert werden und nicht vom Hauptnetzwerk oder System aus zugänglich sind, das durch Ransomware gefährdet sein könnte. Testen Sie Ihre Backups regelmäßig, um sicherzustellen, dass sie wiederhergestellt werden können.

Halten Sie Ihre Software auf dem neuesten Stand: Halten Sie Betriebssysteme, Anwendungen und Antivirensoftware auf dem neuesten Stand. Regelmäßige Updates enthalten häufig Sicherheitspatches, die Schwachstellen beheben, die von Ransomware ausgenutzt werden.

Verwenden Sie Antivirus- und Antimalware-Software: Installieren Sie auf allen Geräten bewährte Antivirus- und Antimalware-Lösungen. Diese Tools können Ransomware-Infektionen erkennen und verhindern, bevor sie Ihre Dateien verschlüsseln können.

Firewall aktivieren: Verwenden Sie eine Firewall, um eingehenden und ausgehenden Netzwerkverkehr zu überwachen und zu kontrollieren. Firewalls können bösartige Verbindungen blockieren und verhindern, dass Ransomware mit ihren Command-and-Control-Servern kommuniziert.

Implementieren Sie E-Mail-Sicherheitsmaßnahmen: Informieren Sie Benutzer über Phishing-E-Mails und andere Social-Engineering-Taktiken, die zur Verbreitung von Ransomware verwendet werden. Implementieren Sie E-Mail-Filter und -Scans, um schädliche Anhänge oder Links zu erkennen und zu blockieren.