Τι είναι το Tzw Ransomware;
Το Tzw είναι ένα πρόγραμμα τύπου ransomware που ανακαλύφθηκε από ερευνητές κατά την επιθεώρηση νέων υποβολών σε διαδικτυακές βάσεις δεδομένων ιών. Όταν εκτελείται, κρυπτογραφεί τα αρχεία και αλλάζει τους τίτλους τους, προσθέτοντας την επέκταση ".tzw". Στη συνέχεια δημιουργείται ένα μήνυμα που απαιτεί λύτρα - "readme.txt".
Το σημείωμα λύτρων αναφέρει ότι ο μόνος τρόπος για να ανακτήσετε τα κρυπτογραφημένα αρχεία είναι να αγοράσετε ένα κλειδί αποκρυπτογράφησης από τους εγκληματίες του κυβερνοχώρου που είναι υπεύθυνοι για την επίθεση. Ωστόσο, η εμπειρία μας με μολύνσεις ransomware έχει δείξει ότι η αποκρυπτογράφηση είναι συνήθως αδύνατη, εκτός εάν ληφθεί ένα εργαλείο αποκρυπτογράφησης από τους εισβολείς και τα θύματα συχνά δεν λαμβάνουν τον υποσχεμένο αποκρυπτογραφητή ακόμη και μετά την πληρωμή.
Προκειμένου να αποτραπεί το Tzw ransomware από την κρυπτογράφηση περισσότερων δεδομένων, πρέπει να εξαλειφθεί από το λειτουργικό σύστημα. Δυστυχώς, η αφαίρεση δεν θα επαναφέρει τα ήδη επηρεασμένα αρχεία. Αντίθετα, μπορούν να ανακτηθούν από ένα αντίγραφο ασφαλείας μόνο εάν υπάρχει διαθέσιμο.
Για να αποφευχθεί η μόνιμη απώλεια δεδομένων σε περίπτωση επίθεσης ransomware, συνιστάται ιδιαίτερα να διατηρείτε αντίγραφα ασφαλείας σε πολλές διαφορετικές τοποθεσίες, όπως απομακρυσμένους διακομιστές ή αποσυνδεδεμένες συσκευές αποθήκευσης.
Είναι επίσης σημαντικό να διατηρείτε ενημερωμένα όλο το λογισμικό και τα λειτουργικά συστήματα, καθώς και να εφαρμόζετε τις συνήθειες ασφαλούς περιήγησης προκειμένου να μειωθεί ο κίνδυνος μόλυνσης.
Το πλήρες σημείωμα για τα λύτρα του Tzw έχει ως εξής:
Προσοχή!
Όλα τα αρχεία, τα έγγραφα, οι φωτογραφίες, οι βάσεις δεδομένων και άλλα σημαντικά αρχεία είναι κρυπτογραφημένα
Η μόνη μέθοδος ανάκτησης αρχείων είναι η αγορά ενός μοναδικού αποκρυπτογραφητή. Μόνο εμείς μπορούμε να σας δώσουμε αυτόν τον αποκρυπτογραφητή και μόνο εμείς μπορούμε να ανακτήσουμε τα αρχεία σας.
Ο διακομιστής με τον αποκρυπτογραφητή σας βρίσκεται σε κλειστό δίκτυο TOR. Μπορείτε να φτάσετε εκεί με τους παρακάτω τρόπους:
--------------------------------------------
1. Κατεβάστε το πρόγραμμα περιήγησης Tor - hxxps://www.torproject.org/
2. Εγκαταστήστε το πρόγραμμα περιήγησης Tor
3. Ανοίξτε το Tor Browser
4. Ανοίξτε τον σύνδεσμο στο πρόγραμμα περιήγησης TOR: -
5. και ανοιχτό εισιτήριο
--------------------------------------------
Εναλλακτικό κανάλι επικοινωνίας εδώ: -
Βέλτιστες πρακτικές και συμβουλές για την ελαχιστοποίηση της ζημιάς από κακόβουλο λογισμικό όπως το Tzw ransomware
Οι βέλτιστες πρακτικές για τη δημιουργία αντιγράφων ασφαλείας αρχείων για την ελαχιστοποίηση της ζημιάς από ransomware περιλαμβάνουν:
1. Διατήρηση αντιγράφων ασφαλείας σε πολλές διαφορετικές τοποθεσίες, όπως απομακρυσμένους διακομιστές ή αποσυνδεδεμένες συσκευές αποθήκευσης. Αυτό θα διασφαλίσει ότι εάν ένα αντίγραφο ασφαλείας έχει παραβιαστεί, θα έχετε ακόμα άλλα αντίγραφα των δεδομένων σας.
2. Τακτική ενημέρωση όλων των λογισμικών και λειτουργικών συστημάτων στην πιο πρόσφατη διαθέσιμη έκδοση. Οι ξεπερασμένες εκδόσεις είναι πιο ευάλωτες σε επιθέσεις και μπορούν εύκολα να τις εκμεταλλευτούν κακόβουλοι παράγοντες.
3. Εξάσκηση ασφαλών συνηθειών περιήγησης, όπως αποφυγή ύποπτων ιστοσελίδων, λήψη αρχείων μόνο από αξιόπιστες πηγές και μη κλικ σε συνδέσμους ή άνοιγμα συνημμένων από άγνωστους αποστολείς.
4. Εγκατάσταση ενός αξιόπιστου προγράμματος προστασίας από ιούς και διατήρησή του ενημερωμένο με τους πιο πρόσφατους ορισμούς ιών για τον εντοπισμό και τον αποκλεισμό οποιασδήποτε κακόβουλης δραστηριότητας προτού προκαλέσει βλάβη.
5. Απενεργοποίηση μακροεντολών σε εφαρμογές του Microsoft Office, καθώς μπορούν να χρησιμοποιηθούν για την εκτέλεση κακόβουλου κώδικα χωρίς αλληλεπίδραση με τον χρήστη.
Ακολουθώντας αυτές τις βέλτιστες πρακτικές, μπορείτε να μειώσετε σημαντικά τον κίνδυνο μόλυνσης και να ελαχιστοποιήσετε τη ζημιά που προκαλείται από επιθέσεις ransomware σε περίπτωση που συμβούν
