Ttap Ransomware vil kryptere offerstasjoner

Mens vi undersøkte prøver av skadelig programvare, kom vi over Ttap-ransomware. Dette ondsinnede programmet krypterer ulike filer og legger til filtypen ".ttap" til filnavnene deres. I tillegg genererer løsepengevaren en tekstfil kalt "_readme.txt" som inneholder en løsepengemelding.

Som en illustrasjon på atferden ved filskifte, endrer Ttap-ransomware filnavn som å endre "1.jpg" til "1.jpg.ttap", "2.png" til "2.png.ttap," og så videre. Det er viktig å merke seg at Ttap er en del av Djvu-ransomware-familien, noe som betyr at nettkriminelle kan distribuere den sammen med datatyverende skadelig programvare som RedLine, Vidar og annen lignende ondsinnet programvare.

I løsepengene oppgir de ondsinnede aktørene to e-postadresser (support@freshmail.top og datarestorehelp@airmail.cc). De instruerer ofrene om å ta kontakt innen et 72-timers vindu for å unngå at løsepengebeløpet øker til $980, som er det dobbelte av det opprinnelige kravet på $490.

Videre understreker notatet at gjenoppretting av krypterte filer er umulig uten å skaffe dekrypteringsprogramvare og en unik dekrypteringsnøkkel fra nettkriminelle. I tillegg antyder den muligheten for gratis dekryptering for en enkelt fil, forutsatt at filen ikke inneholder kritisk eller viktig informasjon.

Ttap løsepengenotat krever $490 i betaling

Den fullstendige teksten til Ttap løsepengenotatet lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-4vhLUot4Kz
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dataene dine mot ransomware-angrep?

Å beskytte dataene dine mot løsepenge-angrep er avgjørende for å forhindre potensielt tap og utpressing. Her er fremgangsmåten og beste fremgangsmåter for å beskytte dataene dine:

• Sikkerhetskopier regelmessig: Sikkerhetskopier viktige data regelmessig til en ekstern enhet eller en sikker skytjeneste. Sørg for at sikkerhetskopiering er automatisert, og behold flere kopier, inkludert offline sikkerhetskopier, for å forhindre at løsepengeprogramvare krypterer dem.
• Oppdater programvare: Hold operativsystemet, programvaren og antivirusprogrammene oppdatert. Nettkriminelle utnytter ofte sårbarheter i utdatert programvare.
• Bruk sterke passord: Lag sterke, unike passord for alle kontoene dine, og vurder å bruke en passordbehandling for å hjelpe deg med å administrere dem sikkert.
• Aktiver tofaktorautentisering (2FA): Aktiver 2FA eller multifaktorautentisering der det er mulig. Dette gir et ekstra lag med sikkerhet, selv om passordet ditt er kompromittert.
• Utdan deg selv: Lær å gjenkjenne phishing-e-poster, ondsinnede vedlegg og mistenkelige linker. Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt fra ukjente kilder.
• E-postsikkerhet: Bruk e-postfiltreringsløsninger for å blokkere mistenkelige e-poster og vedlegg. Dette kan bidra til å forhindre at phishing-e-poster når innboksen din.
• Hold personlig informasjon privat: Unngå å dele personlig informasjon, for eksempel din e-postadresse eller telefonnummer, på offentlige fora eller sosiale medieplattformer.
• Nettverkssikkerhet: Bruk en brannmur og et system for inntrengningsdeteksjon for å overvåke nettverkstrafikk og identifisere mistenkelig aktivitet.
• Begrens brukerrettigheter: Implementer prinsippet om minste privilegium (PoLP). Brukere skal kun ha tilgang til systemene og dataene som er nødvendige for rollene deres.
• Oppdater og oppdater regelmessig: Hold all programvare, inkludert operativsystemet og applikasjonene, oppdatert med de nyeste sikkerhetsoppdateringene og oppdateringene.
• Secure Remote Desktop Protocol (RDP): Hvis du bruker RDP, må du sikre den med sterke passord, begrense antall påloggingsforsøk og vurdere å bruke en VPN for ekstern tilgang.