A Tutu Ransomware titkosítja a legtöbb fájlt

A Tutu, a Dharma családhoz kapcsolódó zsarolóprogram célja, hogy titkosítással blokkolja az áldozatok fájljaihoz való hozzáférését. Ez a rosszindulatú program egy adott elnevezési mintát alkalmaz a fájlok számára, és egy felugró ablakot jelenít meg, valamint egy váltságdíj üzenetet tartalmazó "README!.txt" fájlt hoz létre.

A zsarolóprogram megváltoztatja a fájlneveket az áldozat azonosítójának, a „tutu@download_file” e-mail címnek és a „.tutu” kiterjesztéssel. Például átalakítja az „1.jpg” fájlt „1.jpg.id-9ECFA84E.[tutu@download_file].tutu”-ra, a „2.png”-t pedig „2.png.id-9ECFA84E.[tutu@download_file]-re. .tüllszoknya."

A váltságdíj azt állítja, hogy a támadók letöltöttek és titkosítottak minden adatbázist és személyes adatot, és azzal fenyegetőztek, hogy közzéteszik és eladják az információkat darkneten és hackerplatformokon. Ha az áldozat egy napon belül nem válaszol, az adatokat felajánljuk a versenytársaknak. A kijelölt kapcsolatfelvételi e-mail a tutu@onionmail.org, amely hangsúlyozza a gyors válasz szükségességét.

Az adatok kiadásának biztosítása érdekében a váltságdíj fizetést követel. Biztosítja, hogy fizetéskor az adatok visszafejtésre kerülnek. A megjegyzés kifejezetten figyelmeztet a harmadik féltől származó visszafejtő szoftverek használatára, azt állítva, hogy csak a támadók rendelkeznek a szükséges visszafejtési kulcsokkal. Egyfajta biztosítékként a támadók ingyenesen tesztelik a visszafejtő kulcsot egyetlen fájlon.

Tutu Ransom Note teljes egészében

A tutu váltságdíj teljes szövege a következő:

We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: tutu@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:tutu@onionmail.org
IMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe.
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.

Hogyan fertőzheti meg a rendszerét a Tutuhoz hasonló Ransomware?

A zsarolóvírusok, beleértve a Tutuhoz hasonló változatokat is, különféle módszerekkel megfertőzhetik a rendszert. Íme az ilyen zsarolóprogramok gyakori módjai, amelyek behatolhatnak a rendszerébe:

Adathalász e-mailek: A kiberbűnözők gyakran használnak adathalász e-maileket zsarolóprogramok terjesztésére. Küldhetnek látszólag jogos e-maileket, amelyek rosszindulatú mellékleteket vagy linkeket tartalmaznak. Miután a felhasználó megnyitja a mellékletet vagy rákattint a hivatkozásra, a zsarolóprogram letöltődik és végrehajtódik a rendszeren.

Rosszindulatú webhelyek: Ha feltört vagy rosszindulatú webhelyeket keres fel, rendszere ki van téve a zsarolóprogramoknak. A böngészők és a beépülő modulok sérülékenységeinek kiaknázása Drive-by letöltések léphetnek fel, amikor ilyen webhelyekre ér, és zsarolóvírusok telepítéséhez vezethet.

Szoftver sebezhetőségeinek kihasználása: A Ransomware kihasználhatja az operációs rendszer, a szoftver vagy az alkalmazások biztonsági réseit. Ezen összetevők rendszeres frissítésének és javításának elmulasztása kiszolgáltatottá teheti a rendszert.

Rosszindulatú reklámozás: A kiberbűnözők rosszindulatú hirdetéseket (rosszindulatú hirdetéseket) használhatnak jogszerű webhelyeken zsarolóprogramok terjesztésére. Ezekre a hirdetésekre kattintva zsarolóprogramok letöltését és telepítését indíthatja el a rendszerén.

Távoli asztali protokoll (RDP) támadások: Ha a távoli asztal kapcsolata nincs megfelelően biztonságosan, a támadók az RDP gyenge jelszavait vagy sebezhetőségeit kihasználva jogosulatlan hozzáférést szerezhetnek a rendszerhez, és zsarolóvírust telepíthetnek.

Fertőzött külső eszközök: A Ransomware fertőzött külső eszközökön, például USB-meghajtókon vagy külső merevlemezeken keresztül terjedhet. Ha egy fertőzött eszközt csatlakoztat a rendszerhez, akkor a zsarolóprogram a fájlok között elterjedhet.