Tyos Ransomware blir med i Army of Djvu Clones

Vår analyse av Tyos har avslørt at denne skadevaren fungerer som en løsepengevare ved å kryptere filer og legge til ".tyos"-utvidelsen til filnavnene deres. Løsepengevaren genererer også en løsepengenotat kalt "_readme.txt". Teamet vårt identifiserte Tyos mens de undersøkte prøver av skadelig programvare sendt til VirusTotal-nettstedet.
Som et eksempel endrer Tyos filnavn som "1.jpg" til "1.jpg.tyos" og "2.png" til "2.png.tyos". Spesielt hører Tyos til Djvu løsepengevarefamilien, som ofte distribueres av ondsinnede aktører sammen med annen skadelig programvare som RedLine og Vidar, som begge er i stand til å stjele konfidensiell informasjon.

Løsepengene inneholder to e-postadresser (support@freshmail.top og datarestorehelp@airmail.cc) som ofre blir bedt om å kontakte innen 72 timer for å unngå at løsepengebeløpet øker fra $490 til $980 for dekrypteringsverktøyene. Det understrekes at dekryptering av filer kun er mulig ved kjøp av dekrypteringsprogramvare og en unik nøkkel.

Løsepengene gir også ofre en mulighet til å sende inn en enkelt fil for dekryptering uten å betale noe før de forplikter seg til å betale løsepengene.

Tyos løsepengenotat ber om $980 i løsepenger

Den fullstendige teksten til Tyos løsepengenotat lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-f8UEvx4T0A
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan distribueres ransomware som Tyos vanligvis?

Ransomware som Tyos distribueres vanligvis på forskjellige måter, inkludert:

Phishing-e-poster: Nettkriminelle sender phishing-e-poster som inneholder ondsinnede lenker eller vedlegg. Når brukeren klikker på lenken eller åpner vedlegget, lastes skadelig programvare ned til datamaskinen.

Utnyttelse av sårbarheter: Nettkriminelle kan utnytte programvaresårbarheter i applikasjoner og operativsystemer for å levere løsepengeprogramvare til offerets enhet.

Malvertising: Skadelig programvare kan distribueres gjennom ondsinnede annonser som vises på legitime nettsteder.

Remote Desktop Protocol (RDP)-angrep: Cyberkriminelle kan målrette mot RDP-endepunkter for å få uautorisert tilgang til et offers datamaskin og distribuere løsepengeprogramvare.

Vannhullsangrep: Nettkriminelle kan infisere legitime nettsteder som ofte besøkes av en målgruppe, for eksempel ansatte i et bestemt selskap, med løsepengeprogramvare.

Drive-By-nedlastinger: Nettkriminelle kan bruke kompromitterte nettsteder for å levere løsepengeprogramvare gjennom drive-by-nedlastinger. Når offeret besøker nettstedet, lastes skadelig programvare automatisk ned til enheten deres uten deres viten eller samtykke.

March 23, 2023
Laster ...

Cyclonis Backup Details & Terms

The Free Basic Cyclonis Backup plan gives you 2 GB of cloud storage space with full functionality! No credit card required. Need more storage space? Purchase a larger Cyclonis Backup plan today! To learn more about our policies and pricing, see Terms of Service, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.

Cyclonis Password Manager Details & Terms

FREE Trial: 30-Day One-Time Offer! No credit card required for Free Trial. Full functionality for the length of the Free Trial. (Full functionality after Free Trial requires subscription purchase.) To learn more about our policies and pricing, see EULA, Privacy Policy, Discount Terms and Purchase Page. If you wish to uninstall the app, please visit the Uninstallation Instructions page.