Taoy Ransomware versleutelt slachtofferbestanden

Als u merkt dat u geen toegang heeft tot uw bestanden, afbeeldingen of documenten vanwege een extensie ".taoy", is uw computer ten prooi gevallen aan de STOP/DJVU-ransomware. Deze kwaadaardige software versleutelt persoonlijke documenten op het systeem van het slachtoffer en voegt er de extensie ".taoy" aan toe. Vervolgens verschijnt er een bericht waarin gegevens worden ontsleuteld in ruil voor een Bitcoin-betaling. Deze instructies staan in een bestand met de naam "_readme.txt", handig geplaatst op het bureaublad van het slachtoffer.

De TAOY-ransomware werkt als een malware die bestanden versleutelt en gegevens zoals afbeeldingen, video's en essentiële productiviteitsbestanden (zoals .doc, .docx, .xls, .pdf) opsluit. Het verandert bestandsextensies in ".taoy", waardoor ze ontoegankelijk worden. Zodra de ransomware het systeem infiltreert, scant het naar gevoelige bestanden en versleutelt deze, met als hoogtepunt dat de gegevens ontoegankelijk worden.

Terwijl de TAOY-ransomware zijn greep om uw bestanden wikkelt, introduceert het het bestand "readme.txt", met daarin een losgeldbrief en instructies over hoe u de makers van de ransomware kunt bereiken. De slachtoffers worden dringend verzocht contact op te nemen met de malware-ontwikkelaars via de e-mailadressen support@fishmail.top en datarestorehelp@airmail.cc. Het uiteindelijke doel is om de slachtoffers ertoe aan te zetten om in zee te gaan met de cybercriminelen, die losgeld eisen in ruil voor gegevensherstel.

Taoy losgeldnotitie vraagt om $ 490 aan initiële losgeldbetaling

De volledige tekst van de losgeldbrief van Taoy luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe kan ransomware zoals Taoy uw systeem infiltreren?

Ransomware zoals Taoy kan uw systeem op verschillende manieren infiltreren, gebruikmakend van kwetsbaarheden en acties van gebruikers. Hier volgen enkele veelvoorkomende manieren waarop ransomware uw systeem kan binnendringen:

• Phishing-e-mails: Cybercriminelen verspreiden ransomware vaak via phishing-e-mails. Deze e-mails kunnen schadelijke bijlagen of links bevatten die, wanneer erop wordt geklikt of geopend, de ransomware op uw systeem uitvoeren. De e-mails lijken mogelijk afkomstig te zijn van legitieme bronnen, waardoor u wordt verleid om de bijlage te openen of op de link te klikken.
• Kwaadaardige downloads: Ransomware kan ook worden geleverd via kwaadaardige downloads van gecompromitteerde of nepwebsites. Wanneer u bestanden van deze bronnen downloadt en uitvoert, installeert u onbedoeld de ransomware op uw systeem.
• Exploitkits: Exploitkits zijn schadelijke toolkits die zich richten op bekende kwetsbaarheden in softwaretoepassingen. Als uw systeem niet is bijgewerkt met de nieuwste beveiligingspatches, kunnen deze kits deze kwetsbaarheden misbruiken om ransomware te leveren.
• Drive-by downloads: Drive-by downloads vinden plaats wanneer u een gecompromitteerde of kwaadaardige website bezoekt, en de website downloadt en installeert de ransomware automatisch op uw systeem zonder uw toestemming.
• Malvertising: Cybercriminelen kunnen kwaadaardige advertenties of malvertisings gebruiken om ransomware te verspreiden. Deze advertenties kunnen op legitieme websites verschijnen en kunnen schadelijke code bevatten die een ransomware-download start wanneer op de advertentie wordt geklikt.
• Softwarekwetsbaarheden: Ransomware kan misbruik maken van niet-gepatchte of verouderde software met bekende kwetsbaarheden. Als u uw besturingssysteem en applicaties niet regelmatig bijwerkt, wordt uw systeem vatbaarder voor ransomware-aanvallen.
• Social engineering: aanvallers kunnen u manipuleren om vrijwillig ransomware te downloaden en te installeren. Dit kan inhouden dat u wordt overgehaald om een valse software-update te downloaden of om een ogenschijnlijk onschadelijk bestand uit te voeren.
• Geïnfecteerde externe apparaten: Ransomware kan zich verspreiden via geïnfecteerde externe apparaten zoals USB-drives en externe harde schijven. Wanneer u deze apparaten op uw systeem aansluit, kan de ransomware uw bestanden overdragen en infecteren.