Tnwkgbvl Ransomware låser offersystemer

Mens vi analyserte eksempler på skadelig programvare, kom teamet vårt over en løsepengevare kjent som Tnwkgbvl. Vi har bestemt at Tnwkgbvl er medlem av Snatch-ransomware-familien. Hovedmålet med Tnwkgbvl er å gjøre filer utilgjengelige ved å kryptere dem. I tillegg genererer Tnwkgbvl en løsepenge med navnet "Hvordan GJENOPPER TNWKGBVL-FILER.TXT."

Dessuten endrer Tnwkgbvl filnavnene til de krypterte filene ved å legge til filtypen ".tnwkgbvl". For eksempel blir "1.jpg" "1.jpg.tnwkgbvl", "2.png" blir "2.png.tnwkgbvl" og så videre.

Løsepengene inneholder viktig informasjon for offeret, og sier at nettverket deres har gjennomgått en penetrasjonstest som har resultert i filkryptering og nedlasting av mer enn 100 GB data. De krypterte dataene inkluderer sensitiv informasjon som regnskap, konfidensielle dokumenter, personopplysninger og e-postkontoer.

Merknaden fraråder på det sterkeste å bruke tredjepartsverktøy for å dekryptere filene, og understreker at bare en spesifikk dekryptering kan reversere krypteringen uten å forårsake skade. Trusselaktørene bak Tnwkgbvl utsteder en advarsel om at manglende respons innen tre dager kan føre til offentlig utgivelse av de krypterte filene. Oppgitt kontaktinformasjon for kommunikasjon er 777doctor@proton.me og 777doctor@swisscows.email.

Tnwkgbvl Ransomware ser ut til å målrette mot bedrifter

Den fullstendige teksten til Tnwkgbvl løsepengenotat lyder som følger:

Kjære ledelse!

Vi informerer deg om at nettverket ditt har gjennomgått en penetrasjonstest, hvor vi krypterte
filene dine og lastet ned mer enn 100 GB av dataene dine, inkludert:

Regnskap
Konfidensielle dokumenter
Personlig informasjon
Postkasser

Viktig! Ikke prøv å dekryptere filer selv eller bruk tredjepartsverktøy.
Programmet som kan dekryptere dem er vår dekryptering, som du kan be om fra kontaktene nedenfor.
Ethvert annet program kan bare skade filer.

Vær oppmerksom på at hvis vi ikke mottar svar fra deg innen 3 dager, forbeholder vi oss retten til å publisere filene dine.

Kontakt oss:

777doctor@proton.me eller 777doctor@swisscows.email

Hvordan kan du beskytte dataene dine mot ransomware?

Beskyttelse av dataene dine mot løsepengeprogram krever implementering av en flerlags tilnærming til cybersikkerhet. Her er noen viktige skritt du kan ta for å beskytte dataene dine:

• Sikkerhetskopier dataene dine: Sikkerhetskopier viktige filer regelmessig til en ekstern harddisk, skylagring eller en sikker frakoblet plassering. Sørg for at sikkerhetskopiering utføres automatisk og verifiser deres integritet regelmessig. Å ha oppdaterte sikkerhetskopier vil gjøre deg i stand til å gjenopprette filene dine uten å betale løsepenger i tilfelle et angrep.
• Hold programvaren oppdatert: Oppdater operativsystemet, antivirusprogramvaren og alle applikasjoner på datamaskinen regelmessig. Programvareoppdateringer inkluderer ofte sikkerhetsoppdateringer som adresserer sårbarheter som utnyttes av løsepengeprogramvare.
• Bruk robust sikkerhetsprogramvare: Installer anerkjent antivirus- og anti-malware-programvare på enhetene dine. Hold programvaren oppdatert og konfigurer den til å utføre vanlige skanninger. En pålitelig sikkerhetsløsning kan hjelpe med å oppdage og blokkere løsepengevaretrusler.
• Vær forsiktig med e-postvedlegg og lenker: Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis de kommer fra ukjente eller mistenkelige kilder. Bekreft avsenderens identitet og skann vedlegg med antivirusprogramvare før du åpner dem.
• Aktiver popup-blokkere og bruk annonseblokkere: Konfigurer nettleseren din til å blokkere popup-vinduer og vurder å bruke annonseblokkere for å redusere risikoen for utilsiktet klikk på ondsinnede annonser eller lenker.
• Vær på vakt mens du surfer: Unngå å besøke mistenkelige eller upålitelige nettsteder. Hold deg til anerkjente kilder når du laster ned programvare eller filer. Bekreft at nettsteder bruker sikre HTTPS-tilkoblinger før du deler sensitiv informasjon.
• Bruk sterke, unike passord: Lag sterke passord for alle nettkontoene dine og unngå gjenbruk av passord på ulike plattformer. Vurder å bruke en passordbehandling for å lagre og generere komplekse passord på en sikker måte.