Taqw Ransomware vil kryptere offerfiler

Hvis bildene, dokumentene eller filene dine er utilgjengelige og har utvidelsen ".Taqw", indikerer det at datamaskinen din har blitt kontaminert med STOP/Djvu løsepengeprogramvare. Denne ondsinnede programvaren krypterer personlige dokumenter på offerets maskin, og legger til utvidelsen ".Taqw". Deretter vises en melding som foreslår datadekryptering ved betaling av Bitcoin. Disse instruksjonene er presentert i "_readme.txt"-dokumentet på offerets skrivebord.

Taqw fungerer som en løsepengevarestamme som krypterer filer som dokumenter, bilder og videoer ved å legge til utvidelsen ".Taqw". Den forsøker deretter å trekke ut penger fra ofre ved å kreve løsepenger i Bitcoin i bytte mot filtilgang.

Ved første infeksjon av Taqw løsepengeprogramvare, skanner programmet datamaskinen for betydelige dokumenter, bilder og viktige produktivitetsfiler (f.eks. .doc, .docx, .xls, .pdf). Etter identifisering blir disse filene kryptert og utvidelsene deres endret til ".Taqw", som effektivt forhindrer at de åpnes.

Ved kryptering av datamaskinens filer, viser Taqw løsepengevare filen "_readme.txt", som inneholder en løsepengenota og instruksjoner for å nå skaperne av løsepengevaren. Ofre blir bedt om å kontakte disse ondsinnede aktørene via e-postadressene support@fishmail.top og datarestorehelp@airmail.cc.

Taqw løsepengenotat kopierer Djvu-mal

Den fullstendige teksten til løsepengene generert av Taqw lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-oTIha7SI4s
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten «Spam» eller «Junk»-mappen hvis du ikke får svar i mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@fishmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Hvordan kan du beskytte dine verdifulle data fra løsepengeprogramvare?

Beskyttelse av verdifulle data fra løsepengeprogramvare krever en kombinasjon av forebyggende tiltak og god cybersikkerhetspraksis. Her er trinnene du kan ta for å beskytte dataene dine:

Vanlige sikkerhetskopier: Sikkerhetskopier viktige data regelmessig til en ekstern harddisk, en nettverkstilkoblet lagringsenhet (NAS) eller en sikker skylagringstjeneste. Sørg for at sikkerhetskopiene dine er koblet fra nettverket etter hver sikkerhetskopiering for å forhindre at de blir kompromittert i tilfelle et angrep.

Bruk pålitelig sikkerhetsprogramvare: Installer anerkjent antivirus- og anti-malware-programvare og hold dem oppdatert. Disse programmene kan hjelpe med å oppdage og blokkere løsepengevare før den kan kjøres på systemet ditt.

Oppdater programvare og operativsystemer: Oppdater operativsystemet, programmer og plugins regelmessig. Programvareoppdateringer inkluderer ofte patcher for kjente sårbarheter som løsepengevare kan utnytte.

Aktiver popup-blokkering: Popup-blokkering i nettlesere kan forhindre ondsinnede annonser og popup-vinduer som kan føre til løsepenge-infeksjoner.

Vær forsiktig med e-post: Unngå å åpne vedlegg eller klikke på lenker i e-poster fra ukjente eller mistenkelige kilder. Vær forsiktig selv om avsenderen virker kjent, siden angripere kan forfalske e-postadresser.

Bekreft koblinger og e-postadresser: Hold markøren over lenker i e-poster for å se den faktiske URL-adressen før du klikker. Sjekk e-postadressen til avsenderen for å sikre at den er legitim.

Deaktiver makroer: Deaktiver makroer i Microsoft Office-filer, ettersom løsepengevare ofte sprer seg gjennom ondsinnede makroer innebygd i dokumenter.