O que é Tisak Ransomware?

Tisak, uma variante ameaçadora de ransomware, opera criptografando e renomeando os arquivos das vítimas. Após a infiltração, anexa a extensão ".Tisak" aos nomes de ficheiros encriptados. Por exemplo, “1.jpg” se transforma em “1.jpg.Tisak”, deixando as vítimas com dados inacessíveis.

A nota de resgate de Tisak

Uma característica distintiva do Tisak é a nota de resgate que o acompanha, apropriadamente chamada de "Tisak_Help.txt". Neste comunicado, as vítimas ficam sabendo da infiltração em sua rede e nos servidores ESXI. A nota inclui dois e-mails de contato, tisak1998@skiff.com e tisak1998@cyberfear.com, instruindo as vítimas a usar o ID fornecido como assunto de qualquer comunicação.

A nota de resgate é semelhante a esta:

Your Network and your ESXI servers has been Encrypted by Tisak Ransomware V3.0

Your machine Id : 6C4E6C0DD6CD8727

Contact us:
Email 1 : Tisak1998@skiff.com
Email 2 : Tisak1998@cyberfear.com

This is our communication emails :
use above ID as the title of your email

Your ESXI machine which encrypted by our Dedicated Esxi-Ransomware:
a51-esx-01
a51-esx-02
a51-esx-03
a51-esx-04
a51-esx-05
a51-esx-09
a51-esx-10
a51-esx-11
a51-esx-12
and some others by windows Versions

Your ESXI encrypted By our Uniq Linux ransomware
and also after payment you will get ESXI decryptor compatible

If you don't pay the ransom, the data will be published on our TOR darknet sites.
Keep in mind that once your data appears on our leak site, it could be bought by your competitors at any second
so don't hesitate for a long time.
The sooner you pay the ransom, the sooner your company will be safe.

To confirm our honest intentions.Send 2 different random files and you will get it decrypted.
It can be from different computers on your network to be sure that one key decrypts everything.
2 files we unlock for free

You will receive btc address for payment in the reply letter

Tisak

Graves advertências e exigências

A nota de resgate emite avisos graves: o não cumprimento das exigências de resgate resultará na exposição de dados comprometidos nos sites da darknet Tor. As vítimas são orientadas a aguardar mais instruções, incluindo um endereço Bitcoin para pagamento, após iniciarem contato com os invasores.

Lidando com Tisak: Opções e Riscos

As vítimas que enfrentam o ransomware Tisak têm opções limitadas para recuperação de arquivos. Podem utilizar cópias de segurança de dados existentes (se disponíveis) ou explorar ferramentas de desencriptação de terceiros. Sem estas alternativas, as vítimas ficam com a difícil decisão de pagar o resgate ou enfrentar a perda permanente dos seus ficheiros.

Pagar o resgate, no entanto, traz riscos significativos. Não há garantia de que os invasores fornecerão uma ferramenta de descriptografia mesmo após o pagamento, tornando esta opção menos aconselhável. A remoção rápida do ransomware do sistema comprometido é crucial para evitar maiores danos, pois o malware pode criptografar mais arquivos ou se espalhar pela rede local.

Compreendendo a dinâmica do ransomware

O ransomware, um tipo de software malicioso, criptografa arquivos nos sistemas visados, tornando-os inacessíveis. Os invasores exigem um resgate, geralmente em criptomoeda, em troca do fornecimento da chave ou ferramenta de descriptografia necessária.

A prevenção do ransomware envolve backups de dados de rotina, medidas robustas de segurança cibernética e educação do usuário. Exemplos de variantes de ransomware, como ChocVM, BO Team e Cdmx, destacam a diversidade desta ameaça generalizada.

Proteção contra ataques de ransomware

O ransomware geralmente se infiltra nos sistemas por meio de táticas enganosas, incluindo e-mails de phishing, sites comprometidos, software pirata e unidades USB infectadas. Os usuários devem permanecer vigilantes para evitar serem vítimas desses métodos insidiosos.

Medidas protetoras

A proteção contra ransomware envolve evitar links e downloads suspeitos, atualizar regularmente o software, empregar ferramentas antivírus confiáveis e ter cautela na Internet. As recomendações também incluem o download de programas de fontes confiáveis e a abstenção de software pirata.

Ação corretiva para vítimas de Tisak

Para aqueles que já foram afetados pelo Tisak, uma ação recomendada envolve executar uma verificação com um programa antimalware confiável para eliminar automaticamente essa ameaça de ransomware.

Na batalha incansável contra o ransomware, a vigilância, as medidas preventivas e a resposta rápida continuam a ser as nossas armas mais potentes.