Hvad er Tzw Ransomware?
Tzw er et ransomware-program, der blev opdaget af forskere, mens de inspicerede nye indsendelser til online virusdatabaser. Når den udføres, krypterer den filer og ændrer deres titler ved at tilføje ".tzw"-udvidelsen. En løsesum-krævende besked – "readme.txt" – oprettes derefter.
I løsesumsedlen står der, at den eneste måde at gendanne de krypterede filer på er at købe en dekrypteringsnøgle fra de cyberkriminelle, der er ansvarlige for angrebet. Vores erfaring med ransomware-infektioner har dog vist, at dekryptering normalt er umuligt, medmindre et dekrypteringsværktøj er opnået fra angriberne, og ofrene ofte ikke modtager den lovede dekryptering, selv efter at have betalt.
For at forhindre Tzw ransomware i at kryptere flere data, skal det fjernes fra operativsystemet. Desværre vil fjernelse ikke gendanne allerede berørte filer; i stedet kan de kun gendannes fra en sikkerhedskopi, hvis en sådan er tilgængelig.
For at undgå permanent datatab i tilfælde af et ransomware-angreb, anbefales det stærkt at opbevare sikkerhedskopier på flere forskellige steder, såsom fjernservere eller ikke-tilsluttede lagerenheder.
Det er også vigtigt at holde al software og operativsystemer opdateret, samt at praktisere sikre browsing-vaner for at reducere risikoen for infektion.
Tzws løsesumseddel lyder i sin helhed som følger:
Opmærksomhed!
Alle dine filer, dokumenter, fotos, databaser og andre vigtige filer er krypteret
Den eneste metode til at gendanne filer er at købe en unik dekryptering. Kun vi kan give dig denne dekryptering, og kun vi kan gendanne dine filer.
Serveren med din dekryptering er i et lukket netværk TOR. Du kan komme dertil på følgende måder:
------------------------------------------
1. Download Tor-browser - hxxps://www.torproject.org/
2. Installer Tor-browseren
3. Åbn Tor Browser
4. Åbn link i TOR browser: -
5. og åben billet
------------------------------------------
Alternativ kommunikationskanal her: -
Bedste praksis og råd til at minimere skade fra malware såsom Tzw ransomware
De bedste fremgangsmåder til sikkerhedskopiering af filer for at minimere skader fra ransomware omfatter:
1. Opbevaring af sikkerhedskopier på flere forskellige steder, såsom fjernservere eller frakoblede lagerenheder. Dette vil sikre, at hvis en sikkerhedskopi er kompromitteret, har du stadig andre kopier af dine data.
2. Regelmæssig opdatering af al software og operativsystemer til den seneste tilgængelige version. Forældede versioner er mere sårbare over for angreb og kan nemt udnyttes af ondsindede aktører.
3. Øvelse af sikker browsing-vaner, såsom at undgå mistænkelige websteder, kun downloade filer fra pålidelige kilder og ikke klikke på links eller åbne vedhæftede filer fra ukendte afsendere.
4. Installation af et pålideligt antivirusprogram og holde det opdateret med de nyeste virusdefinitioner for at opdage og blokere enhver ondsindet aktivitet, før den kan forårsage skade.
5. Deaktivering af makroer i Microsoft Office-applikationer, da de kan bruges til at udføre ondsindet kode uden brugerinteraktion.
Ved at følge disse bedste praksis kan du reducere risikoen for infektion betydeligt og minimere skaden forårsaget af ransomware-angreb, hvis de skulle opstå
