Taqw Ransomware versleutelt bestanden van slachtoffers

Als uw afbeeldingen, documenten of bestanden ontoegankelijk zijn en de extensie ".Taqw" dragen, geeft dit aan dat uw computer besmet is met de STOP/Djvu-ransomware. Deze kwaadaardige software versleutelt persoonlijke documenten op de computer van het slachtoffer en voegt de extensie ".Taqw" toe. Vervolgens verschijnt er een bericht waarin wordt voorgesteld om de gegevens te decoderen na betaling van Bitcoin. Deze instructies staan in het document " _readme.txt" op het bureaublad van het slachtoffer.

Taqw functioneert als een soort ransomware die bestanden zoals documenten, afbeeldingen en video's versleutelt door de extensie ".Taqw" toe te voegen. Vervolgens probeert het geld van de slachtoffers te halen door losgeld in Bitcoin te eisen in ruil voor bestandstoegang.

Bij de eerste infectie door de Taqw-ransomware scant het programma de computer op belangrijke documenten, afbeeldingen en essentiële productiviteitsbestanden (bijv. .doc, .docx, .xls, .pdf). Na identificatie worden deze bestanden versleuteld en hun extensie gewijzigd in ".Taqw", waardoor ze effectief niet kunnen worden geopend.

Na het versleutelen van de bestanden van de computer, geeft de Taqw-ransomware het bestand "_readme.txt" weer, met daarin een losgeldbrief en instructies om de makers van de ransomware te bereiken. Slachtoffers krijgen de opdracht om contact op te nemen met deze kwaadwillende actoren via de e-mailadressen support@fishmail.top en datarestorehelp@airmail.cc.

Taqw Ransom Note Kopieert Djvu-sjabloon

De volledige tekst van de losgeldbrief gegenereerd door Taqw luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-oTIha7SI4s
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer de map 'Spam' of 'Ongewenst' van uw e-mail als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Hoe kunt u uw waardevolle gegevens beschermen tegen ransomware?

Het beschermen van uw waardevolle gegevens tegen ransomware vereist een combinatie van preventieve maatregelen en goede cyberbeveiligingspraktijken. Hier zijn stappen die u kunt nemen om uw gegevens te beschermen:

Regelmatige back-ups: maak regelmatig een back-up van uw belangrijke gegevens op een externe harde schijf, een NAS-apparaat (Network-Attached Storage) of een veilige cloudopslagservice. Zorg ervoor dat uw back-ups na elke back-up worden losgekoppeld van het netwerk om te voorkomen dat ze in gevaar komen bij een aanval.

Gebruik betrouwbare beveiligingssoftware: installeer gerenommeerde antivirus- en antimalwaresoftware en houd deze up-to-date. Deze programma's kunnen ransomware helpen detecteren en blokkeren voordat deze op uw systeem kan worden uitgevoerd.

Software en besturingssystemen bijwerken: werk uw besturingssysteem, softwaretoepassingen en plug-ins regelmatig bij. Software-updates bevatten vaak patches voor bekende kwetsbaarheden die door ransomware kunnen worden misbruikt.

Schakel pop-upblokkeringen in: pop-upblokkeringen in webbrowsers kunnen kwaadaardige advertenties en pop-ups voorkomen die kunnen leiden tot ransomware-infecties.

Wees voorzichtig met e-mail: vermijd het openen van bijlagen of het klikken op links in e-mails van onbekende of verdachte bronnen. Wees voorzichtig, zelfs als de afzender bekend lijkt, aangezien aanvallers e-mailadressen kunnen vervalsen.

Controleer links en e-mailadressen: plaats de muisaanwijzer op links in e-mails om de daadwerkelijke URL te zien voordat u klikt. Controleer het e-mailadres van de afzender om er zeker van te zijn dat het legitiem is.

Schakel macro's uit: Schakel macro's in Microsoft Office-bestanden uit, aangezien ransomware zich vaak verspreidt via kwaadaardige macro's die in documenten zijn ingesloten.