Tnwkgbvl Ransomware låser offersystemer

Mens vi analyserede malware-prøver, stødte vores team på en ransomware kendt som Tnwkgbvl. Vi har fastslået, at Tnwkgbvl er medlem af Snatch ransomware-familien. Hovedformålet med Tnwkgbvl er at gøre filer utilgængelige ved at kryptere dem. Derudover genererer Tnwkgbvl en løsesum-nota med navnet "Hvordan GENDANNER DU DINE TNWKGBVL-FILER.TXT."

Desuden ændrer Tnwkgbvl filnavnene på de krypterede filer ved at tilføje filtypen ".tnwkgbvl". For eksempel bliver "1.jpg" til "1.jpg.tnwkgbvl", "2.png" bliver til "2.png.tnwkgbvl" og så videre.

Løsesedlen indeholder afgørende informationer for offeret, der angiver, at deres netværk har gennemgået en penetrationstest, der resulterer i filkryptering og download af mere end 100 GB data. De krypterede data omfatter følsomme oplysninger såsom regnskaber, fortrolige dokumenter, personlige data og e-mail-konti.

Noten fraråder på det kraftigste at bruge tredjepartsværktøjer til at dekryptere filerne, idet det understreges, at kun en specifik dekryptering kan vende krypteringen uden at forårsage skade. Trusselsaktørerne bag Tnwkgbvl udsender en advarsel om, at manglende svar inden for tre dage kan resultere i offentlig frigivelse af de krypterede filer. De angivne kontaktoplysninger for kommunikation er 777doctor@proton.me og 777doctor@swisscows.email.

Tnwkgbvl Ransomware ser ud til at målrette mod virksomheder

Den fulde tekst af Tnwkgbvl løsesum noten lyder som følger:

Kære ledelse!

Vi informerer dig om, at dit netværk har gennemgået en penetrationstest, hvorunder vi krypterede
dine filer og downloadet mere end 100 GB af dine data, inklusive:

Regnskab
Fortrolige dokumenter
Personlig data
Postkasser

Vigtig! Forsøg ikke selv at dekryptere filer eller bruge tredjepartsværktøjer.
Programmet, der kan dekryptere dem, er vores dekryptering, som du kan anmode om fra nedenstående kontaktpersoner.
Ethvert andet program kan kun beskadige filer.

Vær opmærksom på, at hvis vi ikke modtager et svar fra dig inden for 3 dage, forbeholder vi os retten til at offentliggøre dine filer.

Kontakt os:

777doctor@proton.me eller 777doctor@swisscows.email

Hvordan kan du beskytte dine data mod ransomware?

Beskyttelse af dine data mod ransomware kræver implementering af en flerlags tilgang til cybersikkerhed. Her er nogle vigtige trin, du kan tage for at beskytte dine data:

• Sikkerhedskopier dine data: Sikkerhedskopier regelmæssigt dine vigtige filer til en ekstern harddisk, skylager eller en sikker offline placering. Sørg for, at sikkerhedskopiering udføres automatisk, og kontroller deres integritet regelmæssigt. At have opdaterede sikkerhedskopier vil gøre dig i stand til at gendanne dine filer uden at betale løsesum i tilfælde af et angreb.
• Hold din software opdateret: Opdater jævnligt dit operativsystem, antivirussoftware og alle programmer på din computer. Softwareopdateringer inkluderer ofte sikkerhedsrettelser, der adresserer sårbarheder, der udnyttes af ransomware.
• Brug robust sikkerhedssoftware: Installer velrenommeret antivirus- og anti-malware-software på dine enheder. Hold softwaren opdateret, og konfigurer den til at udføre regelmæssige scanninger. En pålidelig sikkerhedsløsning kan hjælpe med at opdage og blokere ransomware-trusler.
• Vær forsigtig med vedhæftede filer og links: Vær forsigtig, når du åbner vedhæftede filer eller klikker på links, især hvis de er fra ukendte eller mistænkelige kilder. Bekræft afsenderens identitet, og scan vedhæftede filer med antivirussoftware, før du åbner dem.
• Aktiver popup-blokering og brug ad-blockers: Konfigurer din webbrowser til at blokere popups, og overvej at bruge ad-blockers for at reducere risikoen for utilsigtet at klikke på ondsindede annoncer eller links.
• Vær på vagt, mens du browser: Undgå at besøge mistænkelige eller upålidelige websteder. Hold dig til velrenommerede kilder, når du downloader software eller filer. Bekræft, at websteder bruger sikre HTTPS-forbindelser, før du deler følsomme oplysninger.
• Brug stærke, unikke adgangskoder: Opret stærke adgangskoder til alle dine onlinekonti og undgå at genbruge adgangskoder på tværs af forskellige platforme. Overvej at bruge en adgangskodeadministrator til sikkert at gemme og generere komplekse adgangskoder.