Tutu Ransomware krypterer de fleste filer

Tutu, en løsepengevare tilknyttet Dharma-familien, har som mål å blokkere ofrenes tilgang til filene deres gjennom kryptering. Denne skadelige programvaren bruker et spesifikt navnemønster for filer og presenterer et popup-vindu sammen med å lage en "README!.txt"-fil som inneholder en løsepengemelding.

Ransomware endrer filnavn ved å legge til offerets ID, e-postadressen «tutu@download_file» og «.tutu»-utvidelsen. For eksempel transformerer den "1.jpg" til "1.jpg.id-9ECFA84E.[tutu@download_file].tutu," og "2.png" til "2.png.id-9ECFA84E.[tutu@download_file] .tutu."

Løsepengene hevder at angriperne har lastet ned og kryptert alle databaser og personlige data, og truer med å publisere og selge informasjonen på darknet- og hackerplattformer. Hvis offeret ikke svarer innen en enkelt dag, tilbys dataene til konkurrenter. Den utpekte kontakt-e-posten er tutu@onionmail.org, og understreker behovet for en rask respons.

For å sikre utgivelsen av dataene krever løsepenger betaling. Det forsikrer at ved betaling vil dataene bli dekryptert. Notatet advarer eksplisitt mot å bruke tredjeparts dekrypteringsprogramvare, og hevder at bare angriperne har de nødvendige dekrypteringsnøklene. For å gi en slags sikkerhet tilbyr angriperne en gratis test av dekrypteringsnøkkelen på en enkelt fil.

Tutu løsepengenotat i sin helhet

Den fullstendige teksten til Tutu løsepengenotatet lyder som følger:

We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: tutu@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:tutu@onionmail.org
IMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe.
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.

Hvordan kan løsepengeprogram som ligner Tutu infisere systemet ditt?

Ransomware, inkludert varianter som ligner på Tutu, kan infisere et system gjennom ulike metoder. Her er vanlige måter slik løsepengevare kan infiltrere systemet ditt:

Phishing-e-poster: Nettkriminelle bruker ofte phishing-e-poster for å distribuere løsepengeprogramvare. De kan sende tilsynelatende legitime e-poster som inneholder ondsinnede vedlegg eller lenker. Når brukeren åpner vedlegget eller klikker på lenken, lastes løsepengevaren ned og kjøres på systemet.

Ondsinnede nettsteder: Å besøke kompromitterte eller ondsinnede nettsteder kan utsette systemet ditt for løsepengeprogramvare. Drive-by-nedlastinger eller utnyttelse av sårbarheter i nettlesere og plugins kan forekomme når du lander på slike nettsteder, noe som fører til installasjon av løsepengeprogramvare.

Utnyttelse av programvaresårbarheter: Ransomware kan dra nytte av sikkerhetssårbarheter i operativsystemet, programvaren eller applikasjonene. Unnlatelse av å oppdatere og lappe disse komponentene regelmessig kan gjøre systemet ditt utsatt for utnyttelse.

Malvertising: Nettkriminelle kan bruke ondsinnet reklame (malvertising) på legitime nettsteder for å levere løsepengeprogramvare. Å klikke på disse annonsene kan utløse nedlasting og installasjon av løsepengevare på systemet ditt.

Remote Desktop Protocol (RDP)-angrep: Hvis Remote Desktop-tilkoblingen din ikke er tilstrekkelig sikret, kan angripere utnytte svake passord eller sårbarheter i RDP for å få uautorisert tilgang til systemet ditt og distribuere løsepengeprogramvare.

Infiserte eksterne enheter: Ransomware kan spres gjennom infiserte eksterne enheter som USB-stasjoner eller eksterne harddisker. Å koble til en infisert enhet til systemet ditt kan føre til at løsepengevaren sprer seg over filene dine.