Taoy Ransomware verschlüsselt Opferdateien

Wenn Sie aufgrund der Erweiterung „.taoy“ nicht auf Ihre Dateien, Bilder oder Dokumente zugreifen können, ist Ihr Computer der Ransomware STOP/DJVU zum Opfer gefallen. Diese Schadsoftware verschlüsselt persönliche Dokumente auf dem System des Opfers und hängt ihnen die Erweiterung „.taoy“ an. Anschließend erscheint eine Nachricht, die die Entschlüsselung der Daten im Austausch für eine Bitcoin-Zahlung anbietet. Diese Anweisungen sind in einer Datei namens „_readme.txt“ zusammengefasst, die bequem auf dem Desktop des Opfers abgelegt wird.

Die TAOY-Ransomware fungiert als dateiverschlüsselnde Malware und sperrt Daten wie Bilder, Videos und wichtige Produktivitätsdateien (wie .doc, .docx, .xls, .pdf). Es ändert Dateierweiterungen in „.taoy“ und macht sie unzugänglich. Sobald die Ransomware das System infiltriert, sucht sie nach anfälligen Dateien und verschlüsselt diese, was dazu führt, dass auf die Daten nicht mehr zugegriffen werden kann.

Während die TAOY-Ransomware Ihre Dateien fest im Griff hat, führt sie die Datei „readme.txt“ ein, die eine Lösegeldforderung und Anweisungen enthält, wie Sie die Ersteller der Ransomware erreichen können. Den Opfern wird dringend empfohlen, sich über die E-Mail-Adressen support@fishmail.top und datarestorehelp@airmail.cc an die Malware-Entwickler zu wenden. Das ultimative Ziel besteht darin, die Opfer dazu zu bewegen, mit den Cyberkriminellen in Kontakt zu treten, die als Gegenleistung für die Datenwiederherstellung ein Lösegeld verlangen.

In der Lösegeldforderung von Taoy wird eine erste Lösegeldzahlung in Höhe von 490 US-Dollar gefordert

Der vollständige Text der Lösegeldforderung von Taoy lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-oTIha7SI4s
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@fishmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Wie kann Ransomware wie Taoy in Ihr System eindringen?

Ransomware wie Taoy kann auf verschiedene Weise in Ihr System eindringen und dabei Schwachstellen und Benutzeraktionen ausnutzen. Hier sind einige häufige Wege, auf denen Ransomware in Ihr System gelangen kann:

• Phishing-E-Mails: Cyberkriminelle verbreiten Ransomware häufig über Phishing-E-Mails. Diese E-Mails können schädliche Anhänge oder Links enthalten, die beim Klicken oder Öffnen die Ransomware auf Ihrem System ausführen. Es könnte sein, dass die E-Mails von seriösen Quellen stammen und Sie dazu verleitet werden, den Anhang zu öffnen oder auf den Link zu klicken.
• Bösartige Downloads: Ransomware kann auch durch bösartige Downloads von kompromittierten oder gefälschten Websites übertragen werden. Wenn Sie Dateien von diesen Quellen herunterladen und ausführen, installieren Sie versehentlich die Ransomware auf Ihrem System.
• Exploit-Kits: Exploit-Kits sind bösartige Toolkits, die auf bekannte Schwachstellen in Softwareanwendungen abzielen. Wenn Ihr System nicht mit den neuesten Sicherheitspatches aktualisiert wurde, können diese Kits diese Schwachstellen ausnutzen, um Ransomware zu verbreiten.
• Drive-by-Downloads: Drive-by-Downloads treten auf, wenn Sie eine kompromittierte oder bösartige Website besuchen und die Website die Ransomware ohne Ihre Zustimmung automatisch herunterlädt und auf Ihrem System installiert.
• Malvertising: Cyberkriminelle können bösartige Werbung oder Malvertisements nutzen, um Ransomware zu verbreiten. Diese Anzeigen können auf legitimen Websites erscheinen und schädlichen Code enthalten, der beim Klicken auf die Anzeige einen Ransomware-Download auslöst.
• Software-Schwachstellen: Ransomware kann ungepatchte oder veraltete Software mit bekannten Schwachstellen ausnutzen. Wenn Sie Ihr Betriebssystem und Ihre Anwendungen nicht regelmäßig aktualisieren, wird Ihr System anfälliger für Ransomware-Angriffe.
• Social Engineering: Angreifer können Sie dazu manipulieren, freiwillig Ransomware herunterzuladen und zu installieren. Dies könnte bedeuten, Sie davon zu überzeugen, ein gefälschtes Software-Update herunterzuladen oder eine scheinbar harmlose Datei auszuführen.
• Infizierte externe Geräte: Ransomware kann sich über infizierte externe Geräte wie USB-Laufwerke und externe Festplatten verbreiten. Wenn Sie diese Geräte an Ihr System anschließen, kann die Ransomware Ihre Dateien übertragen und infizieren.