Tghz Ransomware yra naujas variantas, pagrįstas Djvu kodu

Jei negalite pasiekti savo failų, įskaitant vaizdus, dokumentus ir kitų tipų failus, ir pastebėjote, kad jie dabar turi „.tghz“ plėtinį, tai reiškia, kad jūsų kompiuteris buvo užkrėstas STOP/DJVU išpirkos programa.

Ši išpirkos reikalaujanti programa veikia šifruodama aukos kompiuteryje rastus asmeninius dokumentus ir prie jų pridėdama plėtinį „.tghz“. Vėliau rodomas pranešimas, siūlantis iššifruoti duomenis sumokėjus Bitcoin. Išsamias instrukcijas, susijusias su mokėjimo procesu, rasite faile „_readme.txt“, kuris rodomas aukos darbalaukyje.

TGHZ priskiriamas prie failų šifravimo išpirkos reikalaujančios programinės įrangos infekcijos kategorijai, kuri apriboja prieigą prie duomenų, pvz., dokumentų, vaizdų ir vaizdo įrašų. Tai pasiekiama šifruodama failus ir pakeisdama jų plėtinius į „.tghz“. Bandydama išvilioti pinigus, išpirkos programa reikalauja išpirkos mokėjimo Bitcoin kriptovaliuta mainais už prieigos prie duomenų atkūrimą.

Pirmą kartą užsikrėtus TGHZ išpirkos reikalaujančia programine įranga, ji nuskaito aukos kompiuterį ir ieško konkrečių failų tipų, įskaitant vaizdus, vaizdo įrašus ir svarbius produktyvumo dokumentus, tokius kaip .doc, .docx, .xls ir .pdf. Nustačius, išpirkos reikalaujanti programa užšifruoja šiuos failus, pakeičiant jų plėtinį į „.tghz“, taip veiksmingai užkertant kelią jų atidarymui.

Užšifravusi failus kompiuteryje, TGHZ išpirkos reikalaujanti programa aukai pateikia failą „_readme.txt“, kuriame yra išpirkos raštas ir pateikiamos instrukcijos, kaip susisiekti su išpirkos reikalaujančių programų autoriais. Aukoms nurodoma susisiekti su šiais piktybiniais asmenimis support@fishmail.top ir datarestorehelp@airmail.cc el. pašto adresais.

„Tghz Ransom Note“ prašo sumokėti 490 USD

Visas Tghz išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-oTIha7SI4s
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@fishmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Kaip galite apsaugoti savo sistemą nuo „Ransomware“ kaip „Tghz“?

Norint išvengti duomenų praradimo ir galimos finansinės žalos, labai svarbu apsaugoti sistemą nuo išpirkos reikalaujančių programų, tokių kaip TGHZ. Štai keletas veiksmingų priemonių, kurių galite imtis norėdami apsaugoti savo sistemą:

• Atnaujinkite programinę įrangą: reguliariai atnaujinkite operacinę sistemą, programinės įrangos programas ir papildinius. Į programinės įrangos naujinimus dažnai įtraukiamos saugos pataisos, kurios pašalina pažeidžiamumą, kurį išnaudoja išpirkos reikalaujančios programos.
• Naudokite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą: Įdiekite patikimą saugos programinę įrangą, kuri užtikrina apsaugą realiuoju laiku nuo kenkėjiškų programų, įskaitant išpirkos reikalaujančias programas. Atnaujinkite programinę įrangą ir reguliariai atlikite nuskaitymą, kad aptiktumėte ir pašalintumėte visas kenkėjiškas grėsmes.
• Būkite atsargūs naudodami el. pašto priedus ir nuorodas: būkite atsargūs atidarydami el. laiškų priedus, ypač iš nežinomų siuntėjų arba įtartinų el. laiškų. Venkite spustelėti nuorodas el. laiškuose, kurios atrodo įtartinos ar netikėtos. Įgalinkite šlamšto filtrus, kad užblokuotumėte sukčiavimo el. laiškus.
• Atkreipkite dėmesį į atsisiuntimus ir svetaines: atsisiųskite failus tik iš patikimų šaltinių. Būkite atsargūs lankydamiesi svetainėse, ypač tose, kurių reputacija yra abejotina arba kuriose yra piratinis turinys. Naudokite naršyklės plėtinius arba saugos įrankius, kurie gali įspėti apie galimai kenkėjiškas svetaines.
• Įgalinkite stiprią užkardą ir įsibrovimų aptikimo sistemas: palaikykite aktyvią užkardą ir įsibrovimų aptikimo sistemą, kad padėtumėte blokuoti neteisėtą prieigą prie tinklo ir įspėti apie galimas grėsmes.
• Reguliariai kurkite atsargines duomenų kopijas: įgyvendinkite patikimą atsarginių kopijų kūrimo strategiją, kad sukurtumėte svarbių failų kopijas ir saugiai jas saugotumėte. Įsitikinkite, kad atsarginės kopijos daromos reguliariai ir saugomos neprisijungus arba saugioje debesies aplinkoje. Tokiu būdu, jei tapsite išpirkos reikalaujančios programos auka, galėsite atkurti savo duomenis nemokėdami išpirkos.
• Įgalinti failų plėtinių matomumą: sukonfigūruokite sistemą, kad būtų rodomi failų plėtiniai. Tai leidžia lengvai nustatyti įtartinus failų tipus ir išvengti potencialiai žalingų failų atidarymo.
• Naudokite stiprius, unikalius slaptažodžius: sukurkite stiprius, sudėtingus savo paskyrų slaptažodžius ir reguliariai juos keiskite. Nenaudokite to paties slaptažodžio kelioms paskyroms. Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte saugiai saugoti ir generuoti slaptažodžius.