Tiywepxb Ransomware užšifruos jūsų failus

Mūsų kenkėjiškų programų tyrėjų komanda, analizuodama naujus kenkėjiškų programų pavyzdžius, atpažino Tiywepxb, „Snatch“ išpirkos programų šeimos narį. Pagrindinis jo tikslas yra užšifruoti failus, pridedant plėtinį ".tiywepxb" prie užšifruotų failų failų pavadinimų. Be to, sukuriamas failas pavadinimu „KAIP ATSTATYTI TIYWEPXB FILES.TXT“, kuriame yra išpirkos laiškas.

Kad parodytų, kaip Tiywepxb keičia failų pavadinimus, jis pakeičia "1.jpg" į "1.jpg.tiywepxb", "2.png" į "2.png.tiywepxb" ir pan. Išpirkos raštelyje aukoms pranešama, kad jų tinkle buvo atliktas įsiskverbimo testas, kurio metu buvo užšifruoti jų failai ir atsiųsta daugiau nei 100 GB duomenų. Pastaboje išvardijami pasiekiamų duomenų tipai, pvz., apskaitos informacija, konfidencialūs dokumentai, asmens duomenys ir konkrečių pašto dėžučių kopijos.

Aukos labai nerekomenduojamos bandyti iššifruoti failus savarankiškai arba naudoti trečiųjų šalių įrankius, nes pastaboje teigiama, kad tik nurodyta programa / įrankis turi galimybę iššifruoti failus. Be to, pastaboje įspėjama, kad bet kokia alternatyvi programa darys tolesnę žalą, todėl failai bus visam laikui neatkuriami.

Norėdami gauti reikiamų įrodymų, ištirti galimus sprendimus ir paprašyti iššifruotojo, aukoms nurodoma susisiekti nurodytais el. pašto adresais: rishi13serv@swisscows.email arba joel13osteen@tutanota.com.

Tiywepxb Ransom Note nurodo kenkėjiškų programų taikymą įmonėms

Visas Tiywepxb išpirkos rašto tekstas yra toks:

Gerbiama vadovybe

Informuojame, kad jūsų tinkle buvo atliktas įsiskverbimo testas, kurio metu mes užšifravome
failus ir atsisiuntė daugiau nei 100 GB duomenų (daugumą iš jūsų PD), įskaitant:

Apskaita
Konfidencialūs dokumentai
Asmeniniai duomenys
Kai kurių pašto dėžučių kopijos

Svarbu! Nebandykite iššifruoti failų patys arba naudodami trečiųjų šalių programas.
Vienintelė programa, galinti juos iššifruoti, yra mūsų iššifravimo priemonė, kurios galite paprašyti žemiau nurodytais kontaktais.
Bet kuri kita programa tik sugadins failus taip, kad jų atkurti bus neįmanoma.

Galite gauti visus reikiamus įrodymus, aptarti su mumis galimus šios problemos sprendimus ir paprašyti iššifruotojo
pasinaudoję žemiau nurodytais kontaktais.
Informuojame, kad jei negausime iš jūsų atsakymo per 3 dienas, pasiliekame teisę publikuoti failus viešai.

Susisiekite su mumis:
Rishi13Serv@swisscows.email arba Joel13Osteen@tutanota.com

Kaip „Ransomware“ kaip „Tiywepxb“ platinama internete?

Išpirkos reikalaujančios programos, tokios kaip Tiywepxb, gali būti platinamos įvairiais internetiniais kanalais ir metodais. Štai keletas bendrų būdų, kuriais išpirkos reikalaujančios programos platinamos:

• Sukčiavimo el. laiškai: užpuolikai dažnai naudoja sukčiavimo el. laiškus, kad platintų išpirkos reikalaujančią programinę įrangą. Jie siunčia iš pažiūros teisėtus el. laiškus su priedais ar nuorodomis, kurias atidarius arba spustelėjus, aukos sistemoje paleidžiama išpirkos reikalaujanti programa.
• Kenkėjiškos svetainės ir „Drive-by“ atsisiuntimai: „Ransomware“ gali būti platinama per pažeistas svetaines arba kenkėjiškas svetaines, specialiai sukurtas kenkėjiškoms programoms pristatyti. Greitai atsisiunčiama, kai vartotojas apsilanko tokioje svetainėje ir netyčia atsisiunčia ir įdiegia išpirkos reikalaujančią programinę įrangą į savo sistemą be jo žinios ar sutikimo.
• Išnaudojimo rinkiniai: Kibernetiniai nusikaltėliai naudoja išnaudojimo rinkinius, kurie yra iš anksto supakuoti programinės įrangos įrankiai, kuriais siekiama pašalinti dažniausiai naudojamos programinės įrangos pažeidžiamumą. Išnaudodami šiuos pažeidžiamumus, jie gali tyliai įdiegti išpirkos reikalaujančią programinę įrangą į aukos sistemą.
• Kenkėjiška reklama: kenkėjiška reklama arba kenkėjiška reklama gali būti naudojama kaip priemonė išpirkos reikalaujančioms programoms platinti. Užpuolikai įtraukia išpirkos reikalaujančias programas į teisėtus internetinius skelbimus, o kai vartotojai spusteli šiuos skelbimus, jie nesąmoningai suaktyvina išpirkos reikalaujančių programų atsisiuntimą ir įdiegimą.
• Failų bendrinimo tinklai ir kenkėjiški atsisiuntimai: „Ransomware“ gali būti užmaskuota kaip teisėti failai arba programinė įranga failų bendrinimo tinkluose, torrentuose ar kitose atsisiuntimo platformose. Vartotojai, kurie atsisiunčia ir vykdo šiuos failus, nesąmoningai užkrečia savo sistemas išpirkos reikalaujančia programine įranga.
• Remote Desktop Protocol (RDP) atakos: užpuolikai taikosi į nesaugius nuotolinio darbalaukio protokolo ryšius, kad gautų neteisėtą prieigą prie aukos sistemos. Patekę į vidų, jie gali rankiniu būdu įdiegti išpirkos reikalaujančią programinę įrangą arba naudoti automatinius įrankius jai įdiegti.
• Socialinė inžinerija ir žmonių pažeidžiamumų išnaudojimas: Ransomware gali būti platinamas naudojant socialinės inžinerijos metodus, pvz., apgaudinėti vartotojus, kad jie atsisiųstų ir paleistų užkrėstus failus arba spustelėtų kenkėjiškas nuorodas. Tai gali įvykti įvairiais kanalais, įskaitant el. paštą, momentinius pranešimus arba kenkėjiškas svetaines.

Svarbu pažymėti, kad kibernetiniai nusikaltėliai nuolat tobulina savo taktiką ir laikui bėgant gali atsirasti naujų platinimo būdų. Todėl labai svarbu išlikti budriems, nuolat atnaujinti programinę įrangą ir sistemas, naudoti patikimą saugos programinę įrangą ir būti atsargiems bendraujant su internetiniu turiniu ar nežinomais šaltiniais.