Ttwq Ransomware gardera vos données en otage

En examinant des échantillons de logiciels malveillants, nous sommes tombés sur une variante de ransomware connue sous le nom de Ttwq. Ttwq crypte les fichiers et modifie leurs noms de fichiers en ajoutant l'extension ".ttwq". De plus, Ttwq est programmé pour générer un fichier texte nommé « _readme.txt », qui contient un message détaillant les demandes de rançon.

Il convient de noter que Ttwq fait partie de la famille des ransomwares Djvu. Il est important de noter que le ransomware Djvu est fréquemment distribué en conjonction avec des logiciels malveillants volant des informations comme RedLine ou Vidar par des individus malveillants. À titre d'exemple de la façon dont Ttwq modifie les noms de fichiers, il remplace « 1.jpg » par « 1.jpg.ttwq », « 2.png » par « 2.png.ttwq », et ainsi de suite.

La demande de rançon des attaquants répertorie deux adresses e-mail différentes, support@freshmail.top et datarestorehelp@airmail.cc, et souligne fortement l'importance pour les victimes de contacter les cybercriminels dans un délai de 72 heures pour éviter une augmentation du montant de la rançon. Ils demandent un paiement de 490 $ pour les outils de décryptage (si contacté dans les 72 heures).

Par ailleurs, la note souligne la quasi-impossibilité de récupérer les fichiers cryptés sans obtenir le logiciel de décryptage et une clé unique auprès des pirates. De plus, il offre la possibilité de décrypter un fichier sans frais, à condition que le fichier sélectionné ne contienne pas de données critiques ou précieuses.

La note de rançon Ttwq exige le paiement de 490 $

Le texte complet de la demande de rançon Ttwq se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-4vhLUot4Kz
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos fichiers contre les attaques de ransomwares ?

Protéger vos fichiers contre les attaques de ransomwares est essentiel pour prévenir la perte de données précieuses et éviter de payer des rançons aux cybercriminels. Voici quelques mesures efficaces pour protéger vos fichiers contre les ransomwares :

• Sauvegardes régulières : effectuez des sauvegardes régulières de vos fichiers et stockez-les sur un périphérique de stockage hors ligne ou hors site. Assurez-vous que les sauvegardes sont automatisées et testez régulièrement leur processus de restauration pour vérifier leur fiabilité.
• Mise à jour du logiciel : gardez votre système d'exploitation, vos applications logicielles et vos logiciels de sécurité à jour avec les derniers correctifs et mises à jour. Les vulnérabilités des logiciels obsolètes peuvent être exploitées par des ransomwares.
• Utilisez des mots de passe forts : utilisez des mots de passe forts et uniques pour tous les comptes et appareils. Pensez à utiliser un gestionnaire de mots de passe réputé pour générer et stocker des mots de passe complexes en toute sécurité.
• Activer l'authentification multifacteur (MFA) : activez l'authentification multifacteur dans la mesure du possible, en particulier pour les comptes importants tels que la messagerie électronique, le stockage dans le cloud et les services bancaires. MFA ajoute une couche de sécurité supplémentaire en exigeant au moins deux facteurs d'authentification pour accéder à un compte.
• Faites preuve de prudence avec les e-mails : méfiez-vous des e-mails non sollicités et évitez d'ouvrir les pièces jointes ou de cliquer sur des liens provenant de sources inconnues ou suspectes. Vérifiez l'authenticité des e-mails et des expéditeurs, surtout s'ils demandent des informations personnelles ou financières.
• Utilisez un logiciel antivirus et anti-malware : installez un logiciel antivirus et anti-malware réputé sur vos appareils. Assurez-vous qu’il est régulièrement mis à jour et configuré pour effectuer des analyses automatiques.