Tgpo Ransomware verrouillera votre système

Dans notre analyse approfondie d'échantillons de logiciels malveillants potentiels, notre équipe de recherche a découvert une nouvelle variante de la famille de rançongiciels Djvu nommée Tgpo. Cette variante particulière fonctionne en cryptant les données et en ajoutant l'extension ".tgpo" aux fichiers qu'elle affecte. Dans le cadre de sa routine, le ransomware laisse derrière lui une note de rançon intitulée "_readme.txt" une fois le processus de cryptage terminé.

Tgpo utilise un modèle distinct pour renommer les fichiers, en modifiant des noms tels que "1.jpg" en "1.jpg.tgpo", "2.png" en "2.png.tgpo", etc. En tant que membre de la famille Djvu, Tgpo peut être distribué conjointement avec d'autres logiciels malveillants, tels que les voleurs d'informations RedLine et Vidar.

Après avoir analysé le contenu de la note de rançon, nous avons déterminé que son objectif était de guider les victimes sur la manière d'établir un contact avec les agresseurs et de procéder au paiement. Dans le fichier "_readme.txt", deux adresses e-mail, support@freshmail.top et datarestorehelp@airmail.cc, sont fournies. De plus, la note décrit deux montants de rançon différents : 980 $ et 490 $.

La note insiste fortement sur le fait que les victimes disposent d'un délai de 72 heures pour contacter les attaquants afin d'obtenir les outils de décryptage (y compris le logiciel et la clé nécessaires) à un prix réduit.

Tgpo Ransom Note demande un paiement initial de 490 $ en rançon

Le texte intégral de la note de rançon Tgpo se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-OQnsJqCOOl
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares ?

La protection de vos données contre les ransomwares nécessite une approche proactive et une combinaison de mesures préventives. Voici quelques mesures essentielles que vous pouvez prendre pour protéger vos données :

• Sauvegardez vos données : sauvegardez régulièrement vos fichiers et données importants sur un disque dur externe, un stockage dans le cloud ou une solution de sauvegarde hors ligne. Assurez-vous que vos sauvegardes sont cryptées et stockées en toute sécurité.
• Maintenez vos logiciels à jour : installez des mises à jour et des correctifs pour votre système d'exploitation, vos applications logicielles et vos programmes de sécurité. Ces mises à jour incluent souvent des correctifs de sécurité cruciaux qui peuvent protéger contre les vulnérabilités connues.
• Utilisez un logiciel de sécurité réputé : installez et mettez régulièrement à jour un logiciel antivirus ou antimalware réputé. Cela aidera à détecter et à bloquer les infections de rançongiciels ou les activités malveillantes.
• Soyez prudent avec les pièces jointes et les liens : méfiez-vous des e-mails suspects, en particulier ceux provenant d'expéditeurs inconnus ou contenant des pièces jointes ou des liens inattendus. Évitez de cliquer sur des liens ou de télécharger des pièces jointes, sauf si vous êtes certain qu'ils sont sûrs.
• Activer les bloqueurs de pop-up : les bloqueurs de pop-up peuvent aider à empêcher les publicités malveillantes ou les pop-up sur les sites Web d'infecter votre système avec des ransomwares.
• Soyez prudent lorsque vous téléchargez à partir de sources non fiables : téléchargez uniquement des logiciels, des fichiers ou des supports provenant de sources fiables. Soyez particulièrement prudent lorsque vous téléchargez à partir de réseaux peer-to-peer ou de sites Web non officiels, car ils peuvent contenir des logiciels malveillants cachés.
• Activer les mots de passe forts et l'authentification à deux facteurs (2FA) : Utilisez des mots de passe forts et uniques pour tous vos comptes et activez 2FA chaque fois que possible. Cela ajoute une couche supplémentaire de sécurité en exigeant une deuxième forme de vérification.