Cos'è il ransomware Tisak?
Tisak, una minacciosa variante del ransomware, opera crittografando e rinominando i file delle vittime. Dopo l'infiltrazione, aggiunge l'estensione ".Tisak" ai nomi di file crittografati. Ad esempio, "1.jpg" si trasforma in "1.jpg.Tisak", lasciando alle vittime dati inaccessibili.
Table of Contents
La richiesta di riscatto di Tisak
Una caratteristica distintiva di Tisak è la richiesta di riscatto allegata, giustamente chiamata "Tisak_Help.txt". In questo comunicato le vittime vengono a conoscenza dell'infiltrazione nella loro rete e nei server ESXI. La nota include due e-mail di contatto, tisak1998@skiff.com e tisak1998@cyberfear.com, che istruiscono le vittime a utilizzare l'ID fornito come oggetto di qualsiasi comunicazione.
La richiesta di riscatto è la seguente:
Your Network and your ESXI servers has been Encrypted by Tisak Ransomware V3.0
Your machine Id : 6C4E6C0DD6CD8727
Contact us:
Email 1 : Tisak1998@skiff.com
Email 2 : Tisak1998@cyberfear.comThis is our communication emails :
use above ID as the title of your emailYour ESXI machine which encrypted by our Dedicated Esxi-Ransomware:
a51-esx-01
a51-esx-02
a51-esx-03
a51-esx-04
a51-esx-05
a51-esx-09
a51-esx-10
a51-esx-11
a51-esx-12
and some others by windows VersionsYour ESXI encrypted By our Uniq Linux ransomware
and also after payment you will get ESXI decryptor compatibleIf you don't pay the ransom, the data will be published on our TOR darknet sites.
Keep in mind that once your data appears on our leak site, it could be bought by your competitors at any second
so don't hesitate for a long time.
The sooner you pay the ransom, the sooner your company will be safe.To confirm our honest intentions.Send 2 different random files and you will get it decrypted.
It can be from different computers on your network to be sure that one key decrypts everything.
2 files we unlock for freeYou will receive btc address for payment in the reply letter
Tisak
Gravi avvertimenti e richieste
La richiesta di riscatto lancia un grave avvertimento: il mancato rispetto delle richieste di riscatto comporterà l'esposizione di dati compromessi sui siti darknet Tor. Le vittime sono invitate ad attendere ulteriori istruzioni, incluso un indirizzo Bitcoin per il pagamento, dopo aver avviato il contatto con gli aggressori.
Trattare con Tisak: opzioni e rischi
Le vittime del ransomware Tisak hanno opzioni limitate per il recupero dei file. Possono utilizzare i backup dei dati esistenti (se disponibili) o esplorare strumenti di decrittazione di terze parti. Senza queste alternative, le vittime si trovano davanti alla difficile decisione se pagare il riscatto o affrontare la perdita permanente dei propri file.
Il pagamento del riscatto, tuttavia, comporta rischi significativi. Non vi è alcuna garanzia che gli aggressori forniscano uno strumento di decrittazione anche dopo il pagamento, rendendo questa opzione meno consigliabile. La rimozione rapida del ransomware dal sistema compromesso è fondamentale per prevenire ulteriori danni, poiché il malware potrebbe crittografare più file o diffondersi nella rete locale.
Comprendere le dinamiche del ransomware
Il ransomware, un tipo di software dannoso, crittografa i file sui sistemi mirati, rendendoli inaccessibili. Gli aggressori richiedono un riscatto, solitamente in criptovaluta, in cambio della fornitura della chiave o dello strumento di decrittazione necessario.
La prevenzione del ransomware implica backup di dati di routine, solide misure di sicurezza informatica e formazione degli utenti. Esempi di varianti di ransomware, come ChocVM, BO Team e Cdmx, evidenziano la diversità di questa minaccia pervasiva.
Protezione dagli attacchi ransomware
Il ransomware spesso si infiltra nei sistemi attraverso tattiche ingannevoli, tra cui e-mail di phishing, siti Web compromessi, software pirata e unità USB infette. Gli utenti devono rimanere vigili per evitare di cadere vittime di questi metodi insidiosi.
Misure protettive
Proteggersi dal ransomware significa evitare collegamenti e download sospetti, aggiornare regolarmente il software, utilizzare strumenti antivirus affidabili ed esercitare cautela su Internet. Le raccomandazioni includono anche il download di programmi da fonti affidabili e l'astensione dal software piratato.
Azione correttiva per le vittime di Tisak
Per coloro che sono già colpiti da Tisak, una linea d'azione consigliata prevede l'esecuzione di una scansione con un programma anti-malware affidabile per eliminare automaticamente questa minaccia ransomware.
Nell’implacabile battaglia contro il ransomware, la vigilanza, le misure preventive e la risposta rapida rimangono le nostre armi più potenti.
