Tcvjuo Ransomware cible les entités commerciales

Au cours de notre analyse d'échantillons de logiciels malveillants, nous avons rencontré une variante appelée Tcvjuo, qui appartient à la famille des rançongiciels Snatch. Tcvjuo est spécifiquement conçu pour crypter les fichiers en ajoutant son extension ("".tcvjuo") aux noms de fichiers. Pour informer les victimes du cryptage, une note de rançon intitulée "COMMENT RESTAURER VOS FICHIERS TCVJUO.TXT" est générée.

Pour vous donner un exemple de la façon dont Tcvjuo modifie les fichiers, il renomme "1.jpg" en "1.jpg.tcvjuo" et "2.png" en "2.png.tcvjuo", et ainsi de suite.

La note de rançon informe les victimes que leur réseau a subi un test de pénétration, entraînant le cryptage de leurs fichiers. En outre, il affirme qu'au cours de ce processus, plus de 100 Go de données ont été téléchargées, y compris divers types d'informations telles que des données personnelles, des données marketing, des documents confidentiels, des informations comptables, des bases de données SQL et des copies de boîtes aux lettres.

La note met en garde contre toute tentative de déchiffrement des fichiers indépendamment ou à l'aide d'outils tiers, soulignant que seul l'outil possédé par les attaquants peut restaurer avec succès les fichiers. Pour demander l'outil de décryptage, les victimes sont invitées à contacter les acteurs de la menace via les adresses e-mail fournies : master1restore@cock.li ou 2020host2021@tutanota.com.

En outre, la note de rançon indique que si les victimes ne parviennent pas à prendre contact dans les trois jours, les acteurs de la menace peuvent choisir de publier les fichiers en ligne.

La note de rançon de Tcvjuo suggère que les pirates informatiques ciblent les entreprises

Le texte complet de la note de rançon de Tcvjuo se lit comme suit :

TOUT LE RÉSEAU EST CRYPTÉ VOTRE ENTREPRISE PERD DE L'ARGENT !

Chère direction ! Nous vous informons que votre réseau a subi un test d'intrusion, au cours duquel nous avons chiffré
vos fichiers et téléchargé plus de 100 Go de vos données

Données personnelles
Données de commercialisation
Documents confidentiels
Comptabilité
Copie de certaines boîtes aux lettres

Important! N'essayez pas de déchiffrer les fichiers vous-même ou en utilisant des utilitaires tiers.
Le seul programme capable de les décrypter est notre décrypteur, que vous pouvez demander aux contacts ci-dessous.
Tout autre programme ne fera qu'endommager les fichiers de telle manière qu'il sera impossible de les restaurer.
Écrivez-nous directement, sans recourir à des intermédiaires, ils vous tromperont.

Vous pouvez obtenir toutes les preuves nécessaires, discuter avec nous des solutions possibles à ce problème et demander un décrypteur
en utilisant les contacts ci-dessous.
Décryptage gratuit comme garantie. Envoyez-nous 3 fichiers pour un décryptage gratuit.
La taille totale du fichier ne doit pas dépasser 1 Mo ! (pas dans les archives).

Veuillez noter que si nous ne recevons pas de réponse de votre part dans les 3 jours, nous nous réservons le droit de publier les fichiers au public.

Contactez-nous:
master1restore@cock.li ou 2020host2021@tutanota.com

Comment pouvez-vous protéger vos données contre les ransomwares comme Tcvjuo ?

La protection de vos données contre les rançongiciels comme Tcvjuo nécessite la mise en place de mesures de sécurité efficaces. Voici quelques mesures que vous pouvez prendre pour protéger vos données :

• Gardez votre logiciel à jour : mettez régulièrement à jour votre système d'exploitation, votre logiciel antivirus et d'autres applications pour vous assurer que vous disposez des derniers correctifs de sécurité et protections contre les vulnérabilités connues.
• Installez un logiciel antivirus fiable : utilisez un logiciel antivirus ou anti-malware réputé et maintenez-le à jour. Cela aidera à détecter et à bloquer les fichiers malveillants ou les activités suspectes associées aux rançongiciels.
• Méfiez-vous des pièces jointes et des téléchargements d'e-mails : faites preuve de prudence lorsque vous ouvrez des pièces jointes d'e-mails ou téléchargez des fichiers depuis Internet, en particulier s'ils proviennent de sources inconnues ou non fiables. Analysez toutes les pièces jointes et tous les téléchargements avec un logiciel antivirus avant de les ouvrir.
• Activez les sauvegardes automatiques : sauvegardez régulièrement vos fichiers importants et assurez-vous que les sauvegardes sont stockées dans un emplacement séparé, de préférence hors ligne ou dans le cloud. Les sauvegardes automatiques offrent une couche supplémentaire de protection contre la perte de données en cas d'attaque par ransomware.
• Utilisez des mots de passe forts et uniques : créez des mots de passe forts et complexes pour tous vos comptes et évitez d'utiliser le même mot de passe sur plusieurs plates-formes. Envisagez d'utiliser un gestionnaire de mots de passe pour stocker et générer en toute sécurité des mots de passe uniques.
• Activer l'authentification à deux facteurs (2FA) : activez 2FA chaque fois que possible pour vos comptes en ligne. Cela ajoute une couche de sécurité supplémentaire en exigeant une étape de vérification supplémentaire, telle qu'un code unique envoyé à votre appareil mobile, lors de la connexion.
• Utilisez un pare-feu fiable : Assurez-vous d'avoir un pare-feu robuste en place pour surveiller et contrôler le trafic réseau entrant et sortant. Un pare-feu peut aider à détecter et à bloquer les tentatives d'accès non autorisées, réduisant ainsi le risque d'infections par ransomware.