„Ttwq Ransomware“ laikys jūsų duomenis įkaitais

Nagrinėdami kenkėjiškų programų pavyzdžius, aptikome išpirkos reikalaujančios programos variantą, žinomą kaip Ttwq. Ttwq užšifruoja failus ir pakeičia jų pavadinimus pridėdamas plėtinį ".ttwq". Be to, Ttwq yra užprogramuotas generuoti tekstinį failą pavadinimu "_readme.txt", kuriame yra pranešimas, kuriame išsamiai aprašomi išpirkos reikalavimai.

Verta paminėti, kad „Ttwq“ yra „Djvu ransomware“ šeimos dalis. Svarbu tai, kad piktybiški asmenys dažnai platina „Djvu“ išpirkos reikalaujančią programinę įrangą kartu su informaciją vagiančiomis kenkėjiškomis programomis, tokiomis kaip „RedLine“ ar „Vidar“. Kaip pavyzdį, kaip Ttwq keičia failų pavadinimus, jis pakeičia „1.jpg“ į „1.jpg.ttwq“, „2.png“ į „2.png.ttwq“ ir pan.

Užpuolikų išpirkos rašte nurodyti du skirtingi el. pašto adresai: support@freshmail.top ir datarestorehelp@airmail.cc, ir labai pabrėžiama, kaip svarbu aukoms susisiekti su kibernetiniais nusikaltėliais per 72 valandas, kad išpirkos suma nepadidėtų. Jie prašo sumokėti 490 USD už iššifravimo įrankius (jei susisiekiama per 72 valandas).

Be to, pastaboje pabrėžiama, kad beveik neįmanoma atkurti užšifruotų failų, negavus iš įsilaužėlių iššifravimo programinės įrangos ir unikalaus rakto. Be to, ji siūlo galimybę nemokamai iššifruoti vieną failą su sąlyga, kad pasirinktame faile nėra svarbių ar vertingų duomenų.

„Ttwq Ransom Note“ reikalauja sumokėti 490 USD

Visas Ttwq išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-4vhLUot4Kz
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip galite apsaugoti savo failus nuo Ransomware atakų?

Failus nuo išpirkos reikalaujančių atakų būtina apsaugoti, kad neprarastumėte vertingų duomenų ir išvengtumėte išpirkų mokėjimo kibernetiniams nusikaltėliams. Štai keletas veiksmingų priemonių, skirtų apsaugoti failus nuo išpirkos reikalaujančių programų:

• Įprastos atsarginės kopijos: reguliariai kurkite atsargines failų kopijas ir saugokite jas neprisijungus arba ne svetainėje esančiame saugojimo įrenginyje. Įsitikinkite, kad atsarginės kopijos yra automatizuotos, ir reguliariai tikrinkite jų atkūrimo procesą, kad patikrintumėte jų patikimumą.
• Atnaujinkite programinę įrangą: atnaujinkite operacinę sistemą, programinės įrangos programas ir saugos programinę įrangą naudodami naujausius pataisymus ir naujinimus. Išpirkos reikalaujančios programos gali išnaudoti pasenusios programinės įrangos spragas.
• Naudokite stiprius slaptažodžius: naudokite stiprius, unikalius slaptažodžius visoms paskyroms ir įrenginiams. Apsvarstykite galimybę naudoti patikimą slaptažodžių tvarkyklę, kad galėtumėte saugiai generuoti ir saugoti sudėtingus slaptažodžius.
• Įgalinti kelių veiksnių autentifikavimą (MFA): įgalinkite MFA, kai tik įmanoma, ypač svarbioms paskyroms, pvz., el. paštui, saugyklai debesyje ir bankininkystei. MFA prideda papildomą saugumo lygį, nes norint pasiekti paskyrą reikia dviejų ar daugiau autentifikavimo veiksnių.
• Būkite atsargūs su el. paštu: būkite atsargūs dėl nepageidaujamų el. laiškų ir neatidarykite priedų arba nespauskite nuorodų iš nežinomų ar įtartinų šaltinių. Patikrinkite el. laiškų ir siuntėjų autentiškumą, ypač jei jie prašo asmeninės ar finansinės informacijos.
• Naudokite antivirusinę ir kenkėjiškų programų programinę įrangą: savo įrenginiuose įdiekite patikimą antivirusinę ir apsaugos nuo kenkėjiškų programų programinę įrangą. Įsitikinkite, kad jis yra reguliariai atnaujinamas ir nustatytas atlikti automatinį nuskaitymą.