Ttwq Ransomware nimmt Ihre Daten als Geisel

Bei der Untersuchung von Malware-Beispielen stießen wir auf eine Ransomware-Variante namens Ttwq. Ttwq verschlüsselt Dateien und ändert ihre Dateinamen durch Anhängen der Erweiterung „.ttwq“. Darüber hinaus ist Ttwq so programmiert, dass es eine Textdatei namens „_readme.txt“ generiert, die eine Nachricht mit detaillierten Angaben zu den Lösegeldforderungen enthält.

Es ist erwähnenswert, dass Ttwq Teil der Djvu-Ransomware-Familie ist. Wichtig ist, dass Djvu-Ransomware häufig in Verbindung mit informationsstehlender Malware wie RedLine oder Vidar von böswilligen Personen verbreitet wird. Als Beispiel dafür, wie Ttwq Dateinamen ändert, ändert es „1.jpg“ in „1.jpg.ttwq“, „2.png“ in „2.png.ttwq“ usw.

In der Lösegeldforderung der Angreifer sind zwei verschiedene E-Mail-Adressen aufgeführt: support@freshmail.top und datarestorehelp@airmail.cc. Dies unterstreicht nachdrücklich, wie wichtig es ist, dass Opfer die Cyberkriminellen innerhalb eines 72-Stunden-Fensters kontaktieren, um eine Erhöhung des Lösegeldbetrags zu verhindern. Sie verlangen eine Zahlung von 490 US-Dollar für die Entschlüsselungstools (bei Kontaktaufnahme innerhalb von 72 Stunden).

Darüber hinaus wird in der Notiz betont, dass es nahezu unmöglich ist, die verschlüsselten Dateien wiederherzustellen, ohne die Entschlüsselungssoftware und einen eindeutigen Schlüssel von den Hackern zu erhalten. Darüber hinaus bietet es die Möglichkeit, eine Datei kostenlos zu entschlüsseln, vorausgesetzt, die ausgewählte Datei enthält keine kritischen oder wertvollen Daten.

Ttwq-Lösegeldschein verlangt Zahlung von 490 US-Dollar

Der vollständige Text der Ttwq-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-4vhLUot4Kz
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Dateien vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Dateien vor Ransomware-Angriffen ist unerlässlich, um den Verlust wertvoller Daten zu verhindern und Lösegeldzahlungen an Cyberkriminelle zu vermeiden. Hier sind einige wirksame Maßnahmen, um Ihre Dateien vor Ransomware zu schützen:

• Regelmäßige Backups: Erstellen Sie regelmäßige Backups Ihrer Dateien und speichern Sie diese auf einem Offline- oder Offsite-Speichergerät. Stellen Sie sicher, dass Backups automatisiert sind, und testen Sie regelmäßig ihren Wiederherstellungsprozess, um ihre Zuverlässigkeit zu überprüfen.
• Software aktualisieren: Halten Sie Ihr Betriebssystem, Ihre Softwareanwendungen und Ihre Sicherheitssoftware mit den neuesten Patches und Updates auf dem neuesten Stand. Schwachstellen in veralteter Software können durch Ransomware ausgenutzt werden.
• Verwenden Sie starke Passwörter: Verwenden Sie sichere, eindeutige Passwörter für alle Konten und Geräte. Erwägen Sie die Verwendung eines seriösen Passwort-Managers, um komplexe Passwörter sicher zu generieren und zu speichern.
• Aktivieren Sie die Multi-Faktor-Authentifizierung (MFA): Aktivieren Sie MFA, wo immer möglich, insbesondere für wichtige Konten wie E-Mail, Cloud-Speicher und Banking. MFA bietet eine zusätzliche Sicherheitsebene, indem für den Zugriff auf ein Konto zwei oder mehr Authentifizierungsfaktoren erforderlich sind.
• Seien Sie vorsichtig bei E-Mails: Seien Sie vorsichtig bei unerwünschten E-Mails und vermeiden Sie das Öffnen von Anhängen oder das Klicken auf Links aus unbekannten oder verdächtigen Quellen. Überprüfen Sie die Authentizität von E-Mails und Absendern, insbesondere wenn diese persönliche oder finanzielle Informationen anfordern.
• Verwenden Sie Antiviren- und Anti-Malware-Software: Installieren Sie seriöse Antiviren- und Anti-Malware-Software auf Ihren Geräten. Stellen Sie sicher, dass es regelmäßig aktualisiert wird und auf die Durchführung automatischer Scans eingestellt ist.