„Ttap Ransomware“ užšifruos aukų diskus

Nagrinėdami kenkėjiškų programų pavyzdžius, aptikome „Ttap“ išpirkos reikalaujančią programinę įrangą. Ši kenkėjiška programa užšifruoja įvairius failus ir prie jų pavadinimų prideda plėtinį „.ttap“. Be to, išpirkos reikalaujanti programa sukuria tekstinį failą pavadinimu „_readme.txt“, kuriame yra išpirkos pranešimas.

Kaip failų pervadinimo iliustraciją, Ttap ransomware pakeičia failų pavadinimus, pvz., keičia „1.jpg“ į „1.jpg.ttap“, „2.png“ į „2.png.ttap“ ir pan. Svarbu pažymėti, kad „Ttap“ yra „Djvu“ išpirkos reikalaujančių programų šeimos dalis, o tai reiškia, kad kibernetiniai nusikaltėliai gali ją platinti kartu su duomenis vagiančiomis kenkėjiškomis programomis, tokiomis kaip „RedLine“, „Vidar“ ir kita panaši kenkėjiška programinė įranga.

Išpirkos raštelyje kenkėjiški veikėjai pateikia du el. pašto adresus (support@freshmail.top ir datarestorehelp@airmail.cc). Jie nurodo aukoms susisiekti per 72 valandas, kad išpirkos suma nepadidėtų iki 980 USD, o tai dvigubai viršija pradinį 490 USD poreikį.

Be to, pastaboje pabrėžiama, kad užšifruotų failų atkurti neįmanoma be iššifravimo programinės įrangos ir unikalaus iššifravimo rakto iš kibernetinių nusikaltėlių. Be to, jame užsimenama apie galimybę nemokamai iššifruoti vieną failą, jei faile nėra svarbios ar esminės informacijos.

„Ttap Ransom Note“ reikalauja sumokėti 490 USD

Visas „Ttap“ išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-4vhLUot4Kz
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Duomenų apsauga nuo išpirkos reikalaujančių programų atakų yra labai svarbi siekiant išvengti galimo praradimo ir turto prievartavimo. Toliau pateikiami veiksmai ir geriausia praktika, padedanti apsaugoti jūsų duomenis:

• Reguliariai kurti atsargines kopijas: reguliariai kurkite atsargines svarbių duomenų kopijas išoriniame įrenginyje arba saugioje debesies paslaugoje. Įsitikinkite, kad atsarginės kopijos yra automatizuotos, ir pasidarykite kelias kopijas, įskaitant atsargines kopijas neprisijungus, kad išpirkos reikalaujančios programos jų neužšifruotų.
• Atnaujinkite programinę įrangą: atnaujinkite operacinę sistemą, programinę įrangą ir antivirusines programas. Kibernetiniai nusikaltėliai dažnai išnaudoja pasenusios programinės įrangos spragas.
• Naudokite stiprius slaptažodžius: sukurkite stiprius, unikalius slaptažodžius visoms savo paskyroms ir apsvarstykite galimybę naudoti slaptažodžių tvarkyklę, kad galėtumėte saugiai juos valdyti.
• Įgalinti dviejų faktorių autentifikavimą (2FA): kai įmanoma, įgalinkite 2FA arba kelių veiksnių autentifikavimą. Tai suteikia papildomą saugumo lygį, net jei jūsų slaptažodis yra pažeistas.
• Mokykitės: išmokite atpažinti sukčiavimo el. laiškus, kenkėjiškus priedus ir įtartinas nuorodas. Būkite atsargūs atidarydami el. pašto priedus arba spustelėdami nuorodas, ypač iš nežinomų šaltinių.
• El. pašto sauga: naudokite el. pašto filtravimo sprendimus, kad užblokuotumėte įtartinus el. laiškus ir priedus. Tai gali padėti apsisaugoti nuo sukčiavimo el. laiškų, kad jie nepasiektų jūsų gautųjų.
• Laikykite asmeninę informaciją privačią: venkite bendrinti asmeninę informaciją, pvz., el. pašto adresą ar telefono numerį, viešuose forumuose ar socialinės žiniasklaidos platformose.
• Tinklo sauga: naudokite ugniasienę ir įsibrovimo aptikimo sistemą, kad stebėtumėte tinklo srautą ir nustatytumėte įtartiną veiklą.
• Apriboti vartotojo teises: įgyvendinkite mažiausiųjų privilegijų (PoLP) principą. Vartotojai turėtų turėti prieigą tik prie sistemų ir duomenų, reikalingų jų vaidmenims atlikti.
• Reguliariai pataisykite ir atnaujinkite: atnaujinkite visą programinę įrangą, įskaitant operacinę sistemą ir programas, naudodami naujausius saugos pataisymus ir naujinimus.
• Saugus nuotolinio darbalaukio protokolas (RDP): jei naudojate RDP, apsaugokite jį naudodami stiprius slaptažodžius, apribokite prisijungimo bandymų skaičių ir apsvarstykite galimybę nuotolinei prieigai naudoti VPN.