Hva er Tzw Ransomware?
Tzw er et ransomware-program som ble oppdaget av forskere mens de inspiserte nye innsendinger til online virusdatabaser. Når den kjøres, krypterer den filer og endrer titlene, og legger til utvidelsen ".tzw". En løsepengekrevende melding – "readme.txt" – opprettes deretter.
Løsepengene sier at den eneste måten å gjenopprette de krypterte filene er å kjøpe en dekrypteringsnøkkel fra nettkriminelle som er ansvarlige for angrepet. Vår erfaring med ransomware-infeksjoner har imidlertid vist at dekryptering vanligvis er umulig med mindre et dekrypteringsverktøy er hentet fra angriperne og ofrene ofte ikke mottar den lovede dekrypteringsmaskinen selv etter å ha betalt.
For å forhindre at Tzw ransomware krypterer mer data, må den fjernes fra operativsystemet. Dessverre vil ikke fjerning gjenopprette allerede berørte filer; i stedet kan de bare gjenopprettes fra en sikkerhetskopi hvis en er tilgjengelig.
For å unngå permanent tap av data i tilfelle løsepengevareangrep, anbefales det sterkt å holde sikkerhetskopier på flere forskjellige steder, for eksempel eksterne servere eller frakoblede lagringsenheter.
Det er også viktig å holde all programvare og operativsystem oppdatert, samt praktisere trygge surfevaner for å redusere risikoen for infeksjon.
Tzw løsepengenotatet i sin helhet lyder som følger:
Merk følgende!
Alle dine filer, dokumenter, bilder, databaser og andre viktige filer er kryptert
Den eneste metoden for å gjenopprette filer er å kjøpe en unik dekryptering. Det er bare vi som kan gi deg denne dekrypteringen, og bare vi kan gjenopprette filene dine.
Serveren med din dekryptering er i et lukket nettverk TOR. Du kan komme dit på følgende måter:
------------------------------------------
1. Last ned Tor-nettleseren - hxxps://www.torproject.org/
2. Installer Tor-nettleseren
3. Åpne Tor-nettleseren
4. Åpne lenken i TOR-nettleseren: -
5. og åpen billett
------------------------------------------
Alternativ kommunikasjonskanal her: -
Beste praksis og råd for å minimere skade fra skadelig programvare som Tzw løsepengeprogramvare
De beste fremgangsmåtene for sikkerhetskopiering av filer for å minimere skade fra løsepengeprogramvare inkluderer:
1. Holde sikkerhetskopier på flere forskjellige steder, for eksempel eksterne servere eller frakoblede lagringsenheter. Dette vil sikre at hvis én sikkerhetskopi er kompromittert, har du fortsatt andre kopier av dataene dine.
2. Regelmessig oppdatering av all programvare og operativsystemer til den nyeste tilgjengelige versjonen. Utdaterte versjoner er mer sårbare for angrep og kan lett utnyttes av ondsinnede aktører.
3. Å praktisere trygge surfevaner som å unngå mistenkelige nettsteder, laste ned filer kun fra pålitelige kilder, og ikke klikke på lenker eller åpne vedlegg fra ukjente avsendere.
4. Installere et pålitelig antivirusprogram og holde det oppdatert med de nyeste virusdefinisjonene for å oppdage og blokkere all ondsinnet aktivitet før den kan forårsake skade.
5. Deaktivering av makroer i Microsoft Office-applikasjoner da de kan brukes til å kjøre skadelig kode uten brukerinteraksjon.
Ved å følge disse beste fremgangsmåtene kan du redusere risikoen for infeksjon betydelig og minimere skaden forårsaket av løsepenge-angrep dersom de skulle oppstå
