Ttap Ransomware vil kryptere offerdrev

Mens vi undersøgte malware-prøver, stødte vi på Ttap ransomware. Dette ondsindede program krypterer forskellige filer og tilføjer filtypenavnet ".ttap" til deres filnavne. Derudover genererer ransomwaren en tekstfil med navnet "_readme.txt", der indeholder en løsesum-meddelelse.

Som en illustration af dens filomdøbningsadfærd ændrer Ttap ransomware filnavne som at ændre "1.jpg" til "1.jpg.ttap", "2.png" til "2.png.ttap" og så videre. Det er vigtigt at bemærke, at Ttap er en del af Djvu ransomware-familien, hvilket betyder, at cyberkriminelle kan distribuere det sammen med data-stjælende malware såsom RedLine, Vidar og anden lignende ondsindet software.

I løsesumsedlen angiver de ondsindede aktører to e-mailadresser (support@freshmail.top og datarestorehelp@airmail.cc). De instruerer ofrene om at tage kontakt inden for et 72-timers vindue for at undgå, at løsesummen stiger til $980, hvilket er det dobbelte af det oprindelige krav på $490.

Desuden understreger notatet, at gendannelse af krypterede filer er umuligt uden at få dekrypteringssoftware og en unik dekrypteringsnøgle fra cyberkriminelle. Derudover antyder det muligheden for gratis dekryptering for en enkelt fil, forudsat at filen ikke indeholder kritiske eller væsentlige oplysninger.

Ttap Ransom Note kræver $490 i betaling

Den komplette tekst i Ttap løsesum noten lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-4vhLUot4Kz
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Hvordan kan du beskytte dine data mod Ransomware-angreb?

Beskyttelse af dine data mod ransomware-angreb er afgørende for at forhindre potentielt tab og afpresning. Her er trin og bedste praksis for at hjælpe med at beskytte dine data:

• Sikkerhedskopier regelmæssigt: Sikkerhedskopier regelmæssigt dine vigtige data til en ekstern enhed eller en sikker cloud-tjeneste. Sørg for, at sikkerhedskopiering er automatiseret, og behold flere kopier, inklusive offline sikkerhedskopier, for at forhindre ransomware i at kryptere dem.
• Opdater software: Hold dit operativsystem, software og antivirusprogrammer opdateret. Cyberkriminelle udnytter ofte sårbarheder i forældet software.
• Brug stærke adgangskoder: Opret stærke, unikke adgangskoder til alle dine konti, og overvej at bruge en adgangskodeadministrator til at hjælpe dig med at administrere dem sikkert.
• Aktiver tofaktorautentificering (2FA): Aktiver 2FA eller multifaktorgodkendelse, hvor det er muligt. Dette giver et ekstra lag af sikkerhed, selvom din adgangskode er kompromitteret.
• Uddan dig selv: Lær at genkende phishing-e-mails, ondsindede vedhæftede filer og mistænkelige links. Vær forsigtig, når du åbner vedhæftede filer i e-mails eller klikker på links, især fra ukendte kilder.
• E-mailsikkerhed: Brug e-mailfiltreringsløsninger til at blokere mistænkelige e-mails og vedhæftede filer. Dette kan hjælpe med at forhindre phishing-e-mails i at nå din indbakke.
• Hold personlige oplysninger private: Undgå at dele personlige oplysninger, såsom din e-mailadresse eller telefonnummer, på offentlige fora eller sociale medieplatforme.
• Netværkssikkerhed: Brug en firewall og et system til registrering af indtrængen til at overvåge netværkstrafik og identificere mistænkelig aktivitet.
• Begræns brugerrettigheder: Implementer princippet om mindste privilegium (PoLP). Brugere bør kun have adgang til de systemer og data, der er nødvendige for deres roller.
• Regelmæssig rettelse og opdatering: Hold al software, inklusive dit operativsystem og applikationer, opdateret med de seneste sikkerhedsrettelser og opdateringer.
• Secure Remote Desktop Protocol (RDP): Hvis du bruger RDP, skal du sikre det med stærke adgangskoder, begrænse antallet af loginforsøg og overveje at bruge en VPN til fjernadgang.