Tyos Ransomware rejoint l'armée des clones de Djvu

Notre analyse de Tyos a révélé que ce malware fonctionne comme un ransomware en cryptant les fichiers et en ajoutant l'extension ".tyos" à leurs noms de fichiers. Le ransomware génère également une note de rançon nommée "_readme.txt". Notre équipe a identifié Tyos en enquêtant sur des échantillons de logiciels malveillants soumis sur le site Web de VirusTotal.
Par exemple, Tyos modifie les noms de fichiers comme "1.jpg" en "1.jpg.tyos" et "2.png" en "2.png.tyos". Notamment, Tyos appartient à la famille des rançongiciels Djvu, qui est souvent distribuée par des acteurs malveillants avec d'autres logiciels nuisibles tels que RedLine et Vidar, qui sont tous deux capables de voler des informations confidentielles.

La note de rançon contient deux adresses e-mail (support@freshmail.top et datarestorehelp@airmail.cc) que les victimes sont invitées à contacter dans les 72 heures pour éviter que le montant de la rançon n'augmente de 490 $ à 980 $ pour les outils de décryptage. Il est souligné que le décryptage des fichiers n'est possible qu'avec l'achat d'un logiciel de décryptage et d'une clé unique.

La note de rançon permet également aux victimes de soumettre un seul fichier pour décryptage sans effectuer de paiement avant de s'engager à payer la rançon.

Tyos Ransom Note demande 980 $ de rançon

Le texte intégral de la note de rançon de Tyos se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-f8UEvx4T0A
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment les ransomwares comme Tyos sont-ils généralement distribués ?

Les ransomwares comme Tyos sont généralement distribués par divers moyens, notamment :

E-mails de phishing : les cybercriminels envoient des e-mails de phishing contenant des liens ou des pièces jointes malveillants. Lorsque l'utilisateur clique sur le lien ou ouvre la pièce jointe, le logiciel malveillant est téléchargé sur son ordinateur.

Exploitation des vulnérabilités : les cybercriminels peuvent exploiter les vulnérabilités logicielles des applications et des systèmes d'exploitation pour diffuser des logiciels de rançon sur l'appareil de la victime.

Publicité malveillante : les logiciels malveillants peuvent être distribués par le biais de publicités malveillantes qui apparaissent sur des sites Web légitimes.

Attaques RDP (Remote Desktop Protocol) : les cybercriminels peuvent cibler les terminaux RDP pour obtenir un accès non autorisé à l'ordinateur d'une victime et déployer un logiciel de rançon.

Attaques de points d'eau : les cybercriminels peuvent infecter des sites Web légitimes couramment visités par un groupe cible, tels que les employés d'une entreprise particulière, avec un logiciel de rançon.

Téléchargements intempestifs : les cybercriminels peuvent utiliser des sites Web compromis pour diffuser des rançongiciels par le biais de téléchargements intempestifs. Lorsque la victime visite le site Web, le logiciel malveillant est automatiquement téléchargé sur son appareil à son insu ou sans son consentement.