Tycx Ransomware prašo 980 USD išpirkos mokesčio

Nagrinėdama kenkėjiškų programų pavyzdžius, naujai pateiktus internetinėms grėsmių duomenų bazėms, mūsų komanda nustatė išpirkos reikalaujančią programinę įrangą, pavadintą Tycx. Atlikę tolesnį tyrimą nustatėme, kad „Tycx“ yra „Djvu“ išpirkos reikalaujančių programų šeimos narys, skirtas šifruoti failus, pridėti „.tycx“ plėtinį prie jų failų pavadinimų ir palikti išpirkos raštą tekstinio failo, pavadinto „_readme“, forma. txt“.

Kaip pavyzdį, kaip Tycx keičia failų pavadinimus, jis pakeičia „1.jpg“ į „1.jpg.tycx“, „2.png“ į „2.png.tycx“ ir pan. Svarbu pažymėti, kad „Tycx“ gali būti platinamas kartu su „Vidar“, „RedLine“ ar kitomis duomenų vagysčių formomis.

Išnagrinėję išpirkos raštelį nustatėme, kad jame yra mokėjimo ir kontaktinė informacija. Pastaboje aukoms nurodoma susisiekti su užpuolikais support@freshmail.top arba datarestorehelp@airmail.cc el. pašto adresais per 72 valandas, kad gautų iššifravimo programinę įrangą ir raktą už mažesnę 490 USD, o ne standartinę 980 USD kainą. .

Tycx reikalauja 490 USD išpirkos, kurią padvigubina po 72 valandų

Visas Tycx išpirkos užrašas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-f8UEvx4T0A
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip paprastai platinami „Ransomware“ naudingi kroviniai, tokie kaip „Tycx“?

Išpirkos reikalaujančios programos, tokios kaip Tycx, paprastai platinamos keliais būdais, įskaitant:

Sukčiavimo el. laiškai: užpuolikai naudoja socialinės inžinerijos taktiką, norėdami apgauti aukas, kad jos spustelėtų kenkėjišką nuorodą arba atsisiųstų užkrėstą priedą.

Kenkėjiška reklama: kenkėjiškos reklamos, nukreipiančios vartotojus į svetaines, kuriose yra išpirkos reikalaujančių programų, gali užkrėsti vartotojo kompiuterį.

Išnaudojimo rinkiniai: užpuolikai išnaudoja vartotojo programinės įrangos ar operacinės sistemos spragas, kad pateiktų išpirkos reikalaujančią programinę įrangą.

Nuotolinio darbalaukio protokolo (RDP) atakos: užpuolikai naudoja pavogtus arba silpnus kredencialus, kad pasiektų aukos kompiuterį per KPP ir tada įdiegtų išpirkos reikalaujančią programinę įrangą.

Programinės įrangos įtrūkimai ir raktų generatoriai: užpuolikai sujungia išpirkos reikalaujančias programas su programinės įrangos įtrūkimais arba raktų generatoriais, kuriuos vartotojai gali atsisiųsti iš neoficialių svetainių.

Atsisiuntimai automatiškai: vartotojas apsilanko pažeistoje svetainėje ir netyčia atsisiunčia išpirkos reikalaujančią programinę įrangą be jų žinios.

Svarbu pažymėti, kad išpirkos reikalaujantys užpuolikai nuolat kuria naujus savo kenkėjiškų programų platinimo metodus, o vartotojai visada turėtų išlikti budrūs atsisiųsdami ar spustelėdami nuorodas, ypač iš nežinomų šaltinių. Reguliarus programinės įrangos atnaujinimas, patikimos antivirusinės programinės įrangos naudojimas ir svarbių duomenų atsarginių kopijų kūrimas gali padėti apsisaugoti nuo išpirkos reikalaujančių programų atakų.