Taqw Ransomware chiffrera les fichiers des victimes

Si vos images, documents ou fichiers sont inaccessibles et portent l'extension ".Taqw", cela indique que votre ordinateur a été contaminé par le rançongiciel STOP/Djvu. Ce logiciel malveillant crypte les documents personnels sur la machine de la victime, en ajoutant l'extension ".Taqw". Par la suite, un message apparaît, proposant le décryptage des données lors du paiement de Bitcoin. Ces instructions sont présentées dans le document "_readme.txt" sur le bureau de la victime.

Taqw fonctionne comme une souche de ransomware qui crypte des fichiers tels que des documents, des images et des vidéos en ajoutant l'extension ".Taqw". Il s'efforce alors d'extorquer de l'argent aux victimes en exigeant une rançon en Bitcoin en échange d'un accès aux fichiers.

Lors de l'infection initiale par le rançongiciel Taqw, le programme analyse l'ordinateur à la recherche de documents importants, d'images et de fichiers de productivité essentiels (par exemple, .doc, .docx, .xls, .pdf). Après identification, ces fichiers sont cryptés et leurs extensions modifiées en ".Taqw", empêchant efficacement leur ouverture.

Lors du cryptage des fichiers de l'ordinateur, le ransomware Taqw affiche le fichier "_readme.txt", contenant une note de rançon et des instructions pour atteindre les créateurs du ransomware. Les victimes sont invitées à contacter ces acteurs malveillants via les adresses e-mail support@fishmail.top et datarestorehelp@airmail.cc.

Taqw Ransom Note copie le modèle Djvu

Le texte complet de la note de rançon générée par Taqw se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-oTIha7SI4s
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier « Spam » ou « Indésirable » si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@fishmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Comment pouvez-vous protéger vos précieuses données contre les ransomwares ?

La protection de vos précieuses données contre les ransomwares nécessite une combinaison de mesures préventives et de bonnes pratiques de cybersécurité. Voici les étapes que vous pouvez suivre pour protéger vos données :

Sauvegardes régulières : sauvegardez régulièrement vos données importantes sur un disque dur externe, un périphérique de stockage en réseau (NAS) ou un service de stockage cloud sécurisé. Assurez-vous que vos sauvegardes sont déconnectées du réseau après chaque sauvegarde pour éviter qu'elles ne soient compromises en cas d'attaque.

Utilisez un logiciel de sécurité fiable : installez un logiciel antivirus et anti-malware réputé et maintenez-le à jour. Ces programmes peuvent aider à détecter et à bloquer les ransomwares avant qu'ils ne puissent s'exécuter sur votre système.

Mettre à jour les logiciels et les systèmes d'exploitation : mettez régulièrement à jour votre système d'exploitation, vos applications logicielles et vos plug-ins. Les mises à jour logicielles incluent souvent des correctifs pour les vulnérabilités connues que les rançongiciels pourraient exploiter.

Activer les bloqueurs de fenêtres publicitaires intempestives : les bloqueurs de fenêtres publicitaires intempestives dans les navigateurs Web peuvent empêcher les publicités malveillantes et les fenêtres contextuelles susceptibles d'entraîner des infections par des ransomwares.

Soyez prudent avec les e-mails : évitez d'ouvrir des pièces jointes ou de cliquer sur des liens dans des e-mails provenant de sources inconnues ou suspectes. Soyez prudent même si l'expéditeur semble familier, car les attaquants peuvent usurper les adresses e-mail.

Vérifier les liens et les adresses e-mail : survolez les liens dans les e-mails pour voir l'URL réelle avant de cliquer. Vérifiez l'adresse e-mail de l'expéditeur pour vous assurer qu'elle est légitime.

Désactiver les macros : désactivez les macros dans les fichiers Microsoft Office, car les rançongiciels se propagent souvent via des macros malveillantes intégrées dans les documents.