Tiywepxb Ransomware vil kryptere dine filer

Tiywepxb, et medlem af Snatch ransomware-familien, blev identificeret af vores team af malware-forskere, mens de analyserede nye malware-prøver. Dens hovedformål er at kryptere filer ved at tilføje ".tiywepxb"-udvidelsen til filnavnene på de krypterede filer. Derudover opretter den en fil med navnet "Hvordan Gendanner DU DINE TIYWEPXB FILES.TXT", der indeholder en løsesumseddel.

For at illustrere, hvordan Tiywepxb ændrer filnavne, ændrer den "1.jpg" til "1.jpg.tiywepxb", "2.png" til "2.png.tiywepxb" og så videre. Løsesedlen informerer ofrene om, at deres netværk har gennemgået en penetrationstest, hvilket resulterer i kryptering af deres filer og download af over 100 GB data. Noten opregner de typer af data, der tilgås, såsom regnskabsoplysninger, fortrolige dokumenter, personlige data og kopier af specifikke postkasser.

Ofre frarådes på det kraftigste at forsøge at dekryptere filerne uafhængigt eller bruge tredjepartsværktøjer, da notatet hævder, at kun det udpegede program/værktøj har evnen til at dekryptere filerne. Desuden advarer noten om, at ethvert alternativt program vil påføre yderligere skade, hvilket gør filerne permanent uoprettelige.

For at indhente de nødvendige beviser, udforske potentielle løsninger og anmode om dekryptering, bliver ofre bedt om at kontakte de angivne e-mailadresser: rishi13serv@swisscows.email eller joel13osteen@tutanota.com.

Tiywepxb løsepengenotat indikerer, at malware er rettet mod virksomheder

Den fulde tekst af Tiywepxb løsesum noten lyder som følger:

Kære ledelse

Vi informerer dig om, at dit netværk har gennemgået en penetrationstest, hvorunder vi krypterede
dine filer og downloadede mere end 100 GB af dine data (de fleste fra din PD), herunder:

Regnskab
Fortrolige dokumenter
Personlig data
Kopi af nogle postkasser

Vigtig! Forsøg ikke at dekryptere filerne selv eller ved hjælp af tredjepartsværktøjer.
Det eneste program, der kan dekryptere dem, er vores dekryptering, som du kan anmode om fra kontakterne nedenfor.
Ethvert andet program vil kun beskadige filer på en sådan måde, at det vil være umuligt at gendanne dem.

Du kan få alt det nødvendige bevis, diskutere mulige løsninger på dette problem med os og anmode om en dekryptering
ved at bruge kontakterne nedenfor.
Vær opmærksom på, at hvis vi ikke modtager et svar fra dig inden for 3 dage, forbeholder vi os retten til at offentliggøre filer til offentligheden.

Kontakt os:
Rishi13Serv@swisscows.e-mail eller Joel13Osteen@tutanota.com

Hvordan distribueres ransomware som Tiywepxb online?

Distributionen af ransomware som Tiywepxb kan ske gennem forskellige online kanaler og metoder. Her er nogle almindelige måder, hvorpå ransomware distribueres:

• Phishing-e-mails: Angribere bruger ofte phishing-e-mails til at distribuere ransomware. De sender tilsyneladende legitime e-mails med vedhæftede filer eller links, der, når de åbnes eller klikkes, udfører ransomwaren på offerets system.
• Ondsindede websteder og Drive-by-downloads: Ransomware kan distribueres gennem kompromitterede websteder eller ondsindede websteder, der er specielt designet til at levere malware. Drive-by-downloads opstår, når en bruger besøger en sådan hjemmeside og utilsigtet downloader og installerer ransomwaren på deres system uden deres viden eller samtykke.
• Udnyttelsessæt: Cyberkriminelle bruger udnyttelsessæt, som er færdigpakkede softwareværktøjer, der retter sig mod sårbarheder i almindeligt brugt software. Ved at udnytte disse sårbarheder kan de stille og roligt installere ransomware på et offers system.
• Malvertising: Ondsindede reklamer eller malvertising kan bruges som et middel til at distribuere ransomware. Angribere injicerer ransomware i lovlige onlinereklamer, og når brugere klikker på disse annoncer, udløser de ubevidst download og installation af ransomware.
• Fildelingsnetværk og ondsindede downloads: Ransomware kan være forklædt som legitime filer eller software på fildelingsnetværk, torrents eller andre downloadplatforme. Brugere, der downloader og udfører disse filer, inficerer ubevidst deres systemer med ransomware.
• Remote Desktop Protocol (RDP)-angreb: Angribere retter sig mod usikre Remote Desktop Protocol-forbindelser for at få uautoriseret adgang til et offers system. Når de først er inde, kan de manuelt installere ransomware eller bruge automatiserede værktøjer til at implementere det.
• Social engineering og udnyttelse af menneskelige sårbarheder: Ransomware kan distribueres gennem social engineering-teknikker, såsom at bedrage brugere til at downloade og køre inficerede filer eller klikke på ondsindede links. Dette kan ske gennem forskellige kanaler, herunder e-mail, onlinemeddelelser eller ondsindede websteder.

Det er vigtigt at bemærke, at cyberkriminelle løbende udvikler deres taktik, og nye distributionsmetoder kan dukke op over tid. Derfor er det afgørende at være på vagt, holde software og systemer opdateret, bruge pålidelig sikkerhedssoftware og udvise forsigtighed, når du interagerer med onlineindhold eller ukendte kilder.