Taqw Ransomware užšifruos aukos failus

Jei jūsų vaizdai, dokumentai ar failai nepasiekiami ir turi plėtinį „.Taqw“, tai reiškia, kad jūsų kompiuteris buvo užkrėstas STOP/Djvu išpirkos programa. Ši kenkėjiška programinė įranga užšifruoja aukos kompiuteryje esančius asmeninius dokumentus ir prideda plėtinį „.Taqw“. Po to pasirodo pranešimas, kuriame siūloma iššifruoti duomenis sumokėjus Bitcoin. Šios instrukcijos pateikiamos dokumente „_readme.txt“, esančiame aukos darbalaukyje.

Taqw veikia kaip išpirkos reikalaujanti programa, kuri užšifruoja failus, pvz., dokumentus, vaizdus ir vaizdo įrašus, pridėdama plėtinį „.Taqw“. Tada ji stengiasi išgauti pinigus iš aukų, reikalaudama išpirkos Bitcoin mainais už prieigą prie failų.

Pirmą kartą užkrėtus Taqw išpirkos reikalaujančia programine įranga, programa nuskaito kompiuterį, ieškodama svarbių dokumentų, vaizdų ir esminių produktyvumo failų (pvz., .doc, .docx, .xls, .pdf). Po identifikavimo šie failai užšifruojami, o jų plėtiniai pakeičiami į „.Taqw“, veiksmingai užkertant kelią jų atidarymui.

Užšifruodama kompiuterio failus, Taqw išpirkos reikalaujanti programa parodo failą „_readme.txt“, kuriame yra išpirkos laiškas ir instrukcijos, kaip pasiekti išpirkos reikalaujančios programos kūrėjus. Aukoms nurodoma susisiekti su šiais piktybiniais veikėjais el. pašto adresais support@fishmail.top ir datarestorehelp@airmail.cc.

„Taqw Ransom Note“ kopijuoja „Djvu“ šabloną

Visas Taqw sugeneruotas išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-oTIha7SI4s
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@fishmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Kaip galite apsaugoti savo vertingus duomenis nuo Ransomware?

Norint apsaugoti vertingus duomenis nuo išpirkos reikalaujančių programų, reikia derinti prevencines priemones ir gerą kibernetinio saugumo praktiką. Toliau pateikiami veiksmai, kurių galite imtis norėdami apsaugoti savo duomenis:

Reguliarios atsarginės kopijos: reguliariai kurkite atsargines svarbių duomenų kopijas išoriniame standžiajame diske, prie tinklo prijungtame saugyklos (NAS) įrenginyje arba saugioje debesies saugyklos paslaugoje. Užtikrinkite, kad po kiekvienos atsarginės kopijos būtų atjungtos atsarginės kopijos nuo tinklo, kad atakos atveju jos nebūtų pažeistos.

Naudokite patikimą saugos programinę įrangą: įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą ir atnaujinkite jas. Šios programos gali padėti aptikti ir blokuoti išpirkos reikalaujančią programinę įrangą prieš jai paleidžiant jūsų sistemoje.

Atnaujinkite programinę įrangą ir operacines sistemas: reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir papildinius. Į programinės įrangos naujinius dažnai įtraukiami žinomų pažeidžiamumų, kuriuos gali išnaudoti išpirkos reikalaujančios programos, pataisos.

Įgalinti iššokančiųjų langų blokatorius: iššokančiųjų langų blokatoriai žiniatinklio naršyklėse gali užkirsti kelią kenkėjiškiems skelbimams ir iššokantiems langams, kurie gali sukelti išpirkos reikalaujančių programų užkrėtimą.

Būkite atsargūs el. paštu: venkite atidaryti priedų arba spustelėti nuorodų el. laiškuose iš nežinomų ar įtartinų šaltinių. Būkite atsargūs, net jei siuntėjas atrodo pažįstamas, nes užpuolikai gali suklastoti el. pašto adresus.

Patvirtinkite nuorodas ir el. pašto adresus: užveskite pelės žymeklį virš el. laiškuose esančių nuorodų, kad pamatytumėte tikrąjį URL prieš spustelėdami. Patikrinkite siuntėjo el. pašto adresą, kad įsitikintumėte, jog jis teisėtas.

Išjungti makrokomandas: išjunkite makrokomandas Microsoft Office failuose, nes išpirkos reikalaujančios programos dažnai plinta per dokumentuose įterptas kenkėjiškas makrokomandas.