„Ttrd Ransomware“ užšifruos jūsų sistemą

Nagrinėdami naujus kenkėjiškų programų pavyzdžius, susidūrėme su Ttrd, kuris yra išpirkos reikalaujančios programos variantas, susietas su Djvu šeima. Ttrd veikia šifruodama failus, pridedant plėtinį ".ttrd" prie jų failų pavadinimų ir sugeneruodama išpirkos raštą tekstinio failo, pavadinto "_readme.txt", forma.

Ttrd nuosekliai laikosi failų pavadinimų modelio, pavyzdžiui, „1.jpg“ keičia į „1.jpg.ttrd“, „2.png“ į „2.png.ttrd“ ir pan. Svarbu pabrėžti, kad „Ttrd“ gali būti platinamas kartu su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „Vidar“ ir „RedLine“, o tai padidina riziką vartotojams ir jų neskelbtiniems duomenims.

Išpirkos rašte pateikiamos instrukcijos, kaip užmegzti ryšį su užpuolikais, ir nurodoma iššifravimo paslaugų kaina. Norėdami gauti iššifravimo programinę įrangą ir raktą, aukoms nurodoma susisiekti su užpuolikais nurodytais el. pašto adresais, pvz., support@freshmail.top arba datarestorehelp@airmail.cc.

Išpirkos raštelyje pateikiamos dvi skirtingos išpirkos sumos, konkrečiai – 980 ir 490 USD, o tai rodo, kad aukos turi galimybę gauti iššifravimo įrankius už mažesnę kainą, jei susisieks su užpuolikais per 72 valandas.

„Ttrd Ransom Note“ kopijuoja „Djvu“ išdėstymą

Visas Ttrd išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-4vhLUot4Kz
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, panaši į „Ttrd“, gali užkrėsti jūsų sistemą?

Išpirkos reikalaujančios programos, panašios į Ttrd, gali užkrėsti jūsų sistemą įvairiomis priemonėmis, todėl norint apsaugoti kompiuterį svarbu žinoti apie šiuos galimus atakų vektorius. Štai keletas bendrų būdų, kaip išpirkos reikalaujančios programos gali užkrėsti jūsų sistemą:

• Kenkėjiški el. pašto priedai: Ransomware dažnai plinta per sukčiavimo el. laiškus. Galite gauti el. laišką su iš pažiūros nekenksmingu priedu, pvz., PDF, Word dokumentu ar skaičiuokle. Kai atidarote priedą, jis gali paleisti kenkėjišką kodą, kuris atsisiunčia ir įdiegia išpirkos reikalaujančią programinę įrangą jūsų sistemoje.
• Užkrėstos nuorodos: kibernetiniai nusikaltėliai gali siųsti jums el. laiškus su nuorodomis į kenkėjiškas svetaines ar failus. Spustelėjus šias nuorodas gali būti atsisiunčiama automatiškai, kai išpirkos reikalaujanti programa automatiškai atsisiunčiama ir paleidžiama jūsų kompiuteryje be jūsų žinios.
• Piktybiniai skelbimai: kenkėjiškų skelbimų arba netinkamų reklamų galima rasti svetainėse, įskaitant teisėtas. Spustelėjus šiuos skelbimus, gali būti atsisiunčiama išpirkos reikalaujančios programos. Užpuolikai dažnai naudoja išnaudojimo rinkinius, kad nukreiptų į jūsų žiniatinklio naršyklės spragas arba papildinius, kad pristatytų išpirkos reikalaujančias programas.
• Pažeidžiamumų išnaudojimas: Ransomware gali pasinaudoti jūsų operacinės sistemos, programų ar papildinių programinės įrangos spragomis arba saugos trūkumais. Norint sumažinti šią riziką, labai svarbu atnaujinti programinę įrangą naudojant naujausias saugos pataisas.
• Netikros programinės įrangos naujinimai: užpuolikai gali jus apgaudinėti, kad jie įdiegtų išpirkos reikalaujančią programinę įrangą, apsimesdami kaip teisėti programinės įrangos naujiniai. Jie sukuria netikrus atnaujinimo pranešimus, kuriuos spustelėjus, įdiegiama išpirkos reikalaujanti programinė įranga, o ne tikri naujinimai.