„Ttza Ransomware“ užšifruoja aukų sistemas

Ttza yra išpirkos reikalaujančios programinės įrangos tipas, kuris užšifruoja failus ir prideda plėtinį „.ttza“ prie paveiktų failų pavadinimų. Taip pat sukuriamas išpirkos raštas „_readme.txt“, kuriame pateikiama kontaktinė informacija ir mokėjimo instrukcijos. Ttza yra Djvu ransomware šeimos dalis ir gali būti platinama kartu su kitomis kenkėjiškomis programomis, tokiomis kaip RedLine, Vidar ar panašiomis duomenų vagystės programomis.

Ttza atradimas įvyko analizuojant naujus failų pavyzdžius. Kaip pavyzdys, kaip Ttza keičia failų pavadinimus, „1.jpg“ paverčia „1.jpg.ttza“ ir „2.png“ į „2.png.ttza“ ir pan.

Remiantis išpirkos rašteliu, aukos failai buvo užšifruoti, o vienintelis būdas juos atkurti – gauti iššifravimo programinę įrangą ir unikalų iššifravimo raktą. Pradinė šių iššifravimo įrankių kaina yra 980 USD, tačiau jei auka susisiekia su užpuoliku per 72 valandas, ji gali gauti 50% nuolaidą, sumažinant kainą iki 490 USD.

Pastaboje pabrėžiama, kad failo atkūrimas neįmanomas nesumokėjus išpirkos. Tačiau užpuolikas pamini pasiūlymą nemokamai iššifruoti vieną failą. Galite užmegzti ryšį su grėsmės veikėju naudodami du pateiktus el. pašto adresus: support@freshmail.top ir datarestorehelp@airmail.cc.

„Ttza Ransom Note“ padidina paklausą po 72 valandų

Visas Ttza išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-4vhLUot4Kz
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ dažniausiai platinama internete?

Ransomware dažniausiai platinama internete naudojant įvairius metodus ir atakos vektorius. Kibernetiniai nusikaltėliai nuolat koreguoja savo taktiką, kad padidintų tikimybę užkrėsti sistemas ir prievartauti pinigus iš aukų. Štai keletas dažniausiai pasitaikančių išpirkos reikalaujančių programų platinimo būdų:

• Sukčiavimo el. laiškai: Sukčiavimo el. laiškai yra vienas iš labiausiai paplitusių išpirkos reikalaujančių programų platinimo būdų. Kibernetiniai nusikaltėliai siunčia el. laiškus, kurie atrodo teisėti ir dažnai turi kenkėjiškų priedų (pvz., užkrėstų dokumentų, vykdomųjų failų) arba nuorodų į kenkėjiškas svetaines. Kai aukos atidaro priedus arba spusteli nuorodas, jų sistemose vykdoma išpirkos reikalaujanti programa.
• Kenkėjiški priedai: Ransomware gali būti paslėpta iš pažiūros nekenksminguose el. pašto prieduose, tokiuose kaip Word dokumentai, PDF ar ZIP failai. Šiuose prieduose yra kenkėjiškų scenarijų arba makrokomandų, kurias paleidus atsisiunčiama ir vykdoma išpirkos reikalaujanti programa.
• Atsisiuntimai pagal diską: kibernetiniai nusikaltėliai gali pažeisti teisėtas svetaines ir į jas įterpti kenkėjišką kodą. Kai naudotojai lankosi šiose pažeistose svetainėse, jų įrenginiai gali automatiškai atsisiųsti ir vykdyti išpirkos reikalaujančią programinę įrangą be jų žinios ar sutikimo.
• Pažeidžiamumų išnaudojimas: Ransomware gali išnaudoti operacinių sistemų, programinės įrangos ar įrenginių spragas. Kibernetiniai nusikaltėliai dažnai taikosi į sistemas, kurios nebuvo pataisytos arba neatnaujintos naujausiais saugos pataisymais. Išnaudojus pažeidžiamumą, išpirkos reikalaujanti programinė įranga pristatoma ir vykdoma.
• Kenkėjiška reklama: kenkėjiška reklama apima kibernetinius nusikaltėlius, kurie pateikia kenkėjiškų skelbimų teisėtose svetainėse. Kai naudotojai spustelėja šiuos skelbimus, jie gali būti nukreipti į svetaines, kuriose yra išnaudojimo rinkiniai, kurie į jų įrenginius pristato išpirkos reikalaujančias programas.
• Socialinė inžinerija: kibernetiniai nusikaltėliai gali naudoti socialinės inžinerijos metodus, kad apgaulės būdu priverstų vartotojus atsisiųsti ar paleisti išpirkos reikalaujančią programinę įrangą. Tai gali būti netikri programinės įrangos naujiniai, apgaulingi techninės pagalbos skambučiai arba apgaulingi iššokantys pranešimai.