Tnwkgbvl Ransomware sperrt Opfersysteme

Bei der Analyse von Malware-Beispielen stieß unser Team auf eine Ransomware namens Tnwkgbvl. Wir haben festgestellt, dass Tnwkgbvl ein Mitglied der Snatch-Ransomware-Familie ist. Das Hauptziel von Tnwkgbvl besteht darin, Dateien durch Verschlüsselung unzugänglich zu machen. Darüber hinaus generiert Tnwkgbvl eine Lösegeldforderung mit dem Namen „HOW TO RESTORE YOUR TNWKGBVL FILES.TXT.“

Darüber hinaus ändert Tnwkgbvl die Dateinamen der verschlüsselten Dateien, indem es die Erweiterung „.tnwkgbvl“ anhängt. Beispielsweise wird „1.jpg“ zu „1.jpg.tnwkgbvl“, „2.png“ wird zu „2.png.tnwkgbvl“ und so weiter.

Der Lösegeldschein enthält wichtige Informationen für das Opfer und besagt, dass sein Netzwerk einem Penetrationstest unterzogen wurde, der zu einer Dateiverschlüsselung und dem Herunterladen von mehr als 100 GB Daten führte. Zu den verschlüsselten Daten gehören vertrauliche Informationen wie Buchhaltungsunterlagen, vertrauliche Dokumente, persönliche Daten und E-Mail-Konten.

Der Hinweis rät dringend davon ab, Tools von Drittanbietern zum Entschlüsseln der Dateien zu verwenden, und betont, dass nur ein bestimmter Entschlüsseler die Verschlüsselung rückgängig machen kann, ohne Schaden anzurichten. Die Bedrohungsakteure hinter Tnwkgbvl geben eine Warnung heraus, dass eine Nichtreaktion innerhalb von drei Tagen zur Veröffentlichung der verschlüsselten Dateien führen kann. Die angegebenen Kontaktdaten für die Kommunikation lauten 777doctor@proton.me und 777doctor@swisscows.email.

Tnwkgbvl Ransomware scheint auf Unternehmen abzuzielen

Der vollständige Text der Tnwkgbvl-Lösegeldforderung lautet wie folgt:

Sehr geehrtes Management!

Wir informieren Sie darüber, dass Ihr Netzwerk einem Penetrationstest unterzogen wurde, bei dem wir verschlüsselt haben
Ihre Dateien und hat mehr als 100 GB Ihrer Daten heruntergeladen, darunter:

Buchhaltung
Vertrauliche Dokumente
persönliche Daten
Postfächer

Wichtig! Versuchen Sie nicht, Dateien selbst zu entschlüsseln oder Dienstprogramme von Drittanbietern zu verwenden.
Das Programm, das sie entschlüsseln kann, ist unser Decryptor, den Sie bei den untenstehenden Kontakten anfordern können.
Jedes andere Programm kann nur Dateien beschädigen.

Bitte beachten Sie, dass wir uns das Recht vorbehalten, Ihre Dateien zu veröffentlichen, wenn wir innerhalb von 3 Tagen keine Antwort von Ihnen erhalten.

Kontaktiere uns:

777doctor@proton.me oder 777doctor@swisscows.email

Wie können Sie Ihre Daten vor Ransomware schützen?

Der Schutz Ihrer Daten vor Ransomware erfordert die Implementierung eines mehrschichtigen Ansatzes zur Cybersicherheit. Hier sind einige wichtige Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:

• Sichern Sie Ihre Daten: Sichern Sie Ihre wichtigen Dateien regelmäßig auf einer externen Festplatte, einem Cloud-Speicher oder einem sicheren Offline-Speicherort. Stellen Sie sicher, dass Backups automatisch durchgeführt werden und überprüfen Sie regelmäßig deren Integrität. Mit aktuellen Backups können Sie im Falle eines Angriffs Ihre Dateien wiederherstellen, ohne das Lösegeld zahlen zu müssen.
• Halten Sie Ihre Software auf dem neuesten Stand: Aktualisieren Sie regelmäßig Ihr Betriebssystem, Ihre Antivirensoftware und alle Anwendungen auf Ihrem Computer. Software-Updates enthalten häufig Sicherheitspatches, die von Ransomware ausgenutzte Schwachstellen beheben.
• Verwenden Sie robuste Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software auf Ihren Geräten. Halten Sie die Software auf dem neuesten Stand und konfigurieren Sie sie für die Durchführung regelmäßiger Scans. Eine zuverlässige Sicherheitslösung kann dabei helfen, Ransomware-Bedrohungen zu erkennen und zu blockieren.
• Seien Sie vorsichtig bei E-Mail-Anhängen und Links: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese aus unbekannten oder verdächtigen Quellen stammen. Überprüfen Sie die Identität des Absenders und scannen Sie Anhänge mit Antivirensoftware, bevor Sie sie öffnen.
• Aktivieren Sie Popup-Blocker und verwenden Sie Werbeblocker: Konfigurieren Sie Ihren Webbrowser so, dass er Popups blockiert, und erwägen Sie die Verwendung von Werbeblockern, um das Risiko zu verringern, versehentlich auf schädliche Werbung oder Links zu klicken.
• Seien Sie beim Surfen wachsam: Vermeiden Sie den Besuch verdächtiger oder nicht vertrauenswürdiger Websites. Halten Sie sich beim Herunterladen von Software oder Dateien an seriöse Quellen. Stellen Sie sicher, dass Websites sichere HTTPS-Verbindungen verwenden, bevor Sie vertrauliche Informationen weitergeben.
• Verwenden Sie sichere, eindeutige Passwörter: Erstellen Sie sichere Passwörter für alle Ihre Online-Konten und vermeiden Sie die Wiederverwendung von Passwörtern auf verschiedenen Plattformen. Erwägen Sie die Verwendung eines Passwort-Managers, um komplexe Passwörter sicher zu speichern und zu generieren.