Tnwkgbvl Ransomware vergrendelt systemen van slachtoffers

Tijdens het analyseren van malwaremonsters kwam ons team een ransomware tegen die bekend staat als Tnwkgbvl. We hebben vastgesteld dat Tnwkgbvl lid is van de Snatch-ransomwarefamilie. Het belangrijkste doel van Tnwkgbvl is om bestanden ontoegankelijk te maken door ze te versleutelen. Bovendien genereert Tnwkgbvl een losgeldbrief met de naam "HOE JE TNWKGBVL-BESTANDEN.TXT HERSTELLEN."

Bovendien verandert Tnwkgbvl de bestandsnamen van de versleutelde bestanden door de extensie ".tnwkgbvl" toe te voegen. "1.jpg" wordt bijvoorbeeld "1.jpg.tnwkgbvl", "2.png" wordt "2.png.tnwkgbvl", enzovoort.

De losgeldbrief bevat cruciale informatie voor het slachtoffer, waarin staat dat hun netwerk een penetratietest heeft ondergaan, resulterend in bestandsversleuteling en het downloaden van meer dan 100 GB aan gegevens. De gecodeerde gegevens bevatten gevoelige informatie zoals boekhoudgegevens, vertrouwelijke documenten, persoonlijke gegevens en e-mailaccounts.

De notitie raadt ten zeerste af om tools van derden te gebruiken om de bestanden te decoderen, en benadrukt dat alleen een specifieke decryptor de codering ongedaan kan maken zonder enige schade aan te richten. De bedreigingsactoren achter Tnwkgbvl geven een waarschuwing af dat als u niet binnen drie dagen reageert, de versleutelde bestanden openbaar kunnen worden vrijgegeven. De verstrekte contactgegevens voor communicatie zijn 777doctor@proton.me en 777doctor@swisscows.email.

Tnwkgbvl Ransomware lijkt zich te richten op bedrijven

De volledige tekst van de losgeldbrief van Tnwkgbvl luidt als volgt:

Geachte directie!

We informeren u dat uw netwerk een penetratietest heeft ondergaan, waarbij we hebben versleuteld
uw bestanden en meer dan 100 GB aan uw gegevens gedownload, waaronder:

Boekhouding
Vertrouwelijke documenten
Persoonlijke gegevens
Brievenbussen

Belangrijk! Probeer niet zelf bestanden te decoderen of gebruik hulpprogramma's van derden.
Het programma dat ze kan decoderen is onze decryptor, die u kunt aanvragen bij onderstaande contacten.
Elk ander programma kan alleen bestanden beschadigen.

Houd er rekening mee dat als we binnen 3 dagen geen reactie van u hebben ontvangen, we ons het recht voorbehouden om uw bestanden te publiceren.

Neem contact met ons op:

777doctor@proton.me of 777doctor@swisscows.email

Hoe kunt u uw gegevens beschermen tegen ransomware?

Het beschermen van uw gegevens tegen ransomware vereist een meerlagige benadering van cyberbeveiliging. Hier zijn enkele essentiële stappen die u kunt nemen om uw gegevens te beschermen:

• Maak een back-up van uw gegevens: maak regelmatig een back-up van uw belangrijke bestanden op een externe harde schijf, cloudopslag of een veilige offline locatie. Zorg ervoor dat back-ups automatisch worden uitgevoerd en controleer regelmatig hun integriteit. Met up-to-date back-ups kunt u uw bestanden herstellen zonder losgeld te betalen in geval van een aanval.
• Houd uw software up-to-date: werk uw besturingssysteem, antivirussoftware en alle toepassingen op uw computer regelmatig bij. Software-updates bevatten vaak beveiligingspatches die kwetsbaarheden aanpakken die door ransomware worden uitgebuit.
• Gebruik robuuste beveiligingssoftware: installeer gerenommeerde antivirus- en antimalwaresoftware op uw apparaten. Houd de software up-to-date en configureer deze om regelmatig scans uit te voeren. Een betrouwbare beveiligingsoplossing kan ransomwarebedreigingen helpen detecteren en blokkeren.
• Wees voorzichtig met e-mailbijlagen en links: Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op links, vooral als deze afkomstig zijn van onbekende of verdachte bronnen. Controleer de identiteit van de afzender en scan bijlagen met antivirussoftware voordat u ze opent.
• Schakel pop-upblokkeringen in en gebruik adblockers: Configureer uw webbrowser om pop-ups te blokkeren en overweeg adblockers te gebruiken om het risico te verkleinen dat u per ongeluk op schadelijke advertenties of links klikt.
• Wees waakzaam tijdens het browsen: vermijd het bezoeken van verdachte of niet-vertrouwde websites. Blijf bij betrouwbare bronnen bij het downloaden van software of bestanden. Controleer of websites beveiligde HTTPS-verbindingen gebruiken voordat u gevoelige informatie deelt.
• Gebruik sterke, unieke wachtwoorden: maak sterke wachtwoorden voor al uw online accounts en voorkom hergebruik van wachtwoorden op verschillende platforms. Overweeg een wachtwoordbeheerder te gebruiken om complexe wachtwoorden veilig op te slaan en te genereren.