Tcvjuo Ransomware tem como alvo entidades comerciais

Durante nossa análise de amostras de malware, encontramos uma variante chamada Tcvjuo, que pertence à família Snatch ransomware. O Tcvjuo foi projetado especificamente para criptografar arquivos acrescentando sua extensão (".tcvjuo") aos nomes dos arquivos. Para notificar as vítimas sobre a encriptação, é gerada uma nota de resgate intitulada "COMO RESTAURAR SEUS ARQUIVOS TCVJUO.TXT".

Para dar um exemplo de como o Tcvjuo modifica arquivos, ele renomeia "1.jpg" para "1.jpg.tcvjuo" e "2.png" para "2.png.tcvjuo" e assim por diante.

A nota de resgate informa às vítimas que sua rede passou por um teste de penetração, resultando na criptografia de seus arquivos. Além disso, afirma que durante esse processo, mais de 100 GB de dados foram baixados, incluindo vários tipos de informações, como dados pessoais, dados de marketing, documentos confidenciais, informações contábeis, bancos de dados SQL e cópias de caixas de correio.

A nota adverte contra a tentativa de descriptografar os arquivos de forma independente ou usando ferramentas de terceiros, enfatizando que apenas a ferramenta possuída pelos invasores pode restaurar os arquivos com sucesso. Para solicitar a ferramenta de descriptografia, as vítimas são instruídas a entrar em contato com os atores da ameaça por meio dos endereços de e-mail fornecidos: master1restore@cock.li ou 2020host2021@tutanota.com.

Além disso, a nota de resgate afirma que, se as vítimas não conseguirem entrar em contato dentro de três dias, os criminosos podem optar por publicar os arquivos online.

Tcvjuo Ransom Note sugere que os hackers estão visando empresas

O texto completo da nota de resgate de Tcvjuo é o seguinte:

TODA A REDE ESTÁ CRIPTOGRAFADA SEU NEGÓCIO ESTÁ PERDENDO DINHEIRO!

Prezada Gerência! Informamos que sua rede foi submetida a um teste de penetração, durante o qual criptografamos
seus arquivos e baixou mais de 100 GB de seus dados

Dados pessoais
dados de marketing
Documentos confidenciais
Contabilidade
Cópia de algumas caixas de correio

Importante! Não tente descriptografar os arquivos sozinho ou usando utilitários de terceiros.
O único programa que os pode desencriptar é o nosso desencriptador, que pode solicitar nos contactos abaixo.
Qualquer outro programa apenas danificará os arquivos de forma que será impossível restaurá-los.
Escreva-nos diretamente, sem recorrer a intermediários, eles irão enganá-lo.

Você pode obter todas as evidências necessárias, discutir conosco possíveis soluções para esse problema e solicitar um decodificador
através dos contactos abaixo.
Descriptografia gratuita como garantia. Envie-nos 3 arquivos para descriptografia gratuita.
O tamanho total do arquivo não deve ultrapassar 1 MB! (não está no arquivo).

Esteja ciente de que, se não recebermos uma resposta sua dentro de 3 dias, nos reservamos o direito de publicar os arquivos ao público.

Contate-nos:
master1restore@cock.li ou 2020host2021@tutanota.com

Como você pode proteger seus dados de ransomware como o Tcvjuo?

Proteger seus dados de ransomware como o Tcvjuo requer a implementação de medidas de segurança eficazes. Aqui estão algumas etapas que você pode seguir para proteger seus dados:

• Mantenha seu software atualizado: atualize regularmente seu sistema operacional, software antivírus e outros aplicativos para garantir que você tenha os patches de segurança mais recentes e proteções contra vulnerabilidades conhecidas.
• Instale um software antivírus confiável: use um software antivírus ou antimalware confiável e mantenha-o atualizado. Isso ajudará a detectar e bloquear arquivos maliciosos ou atividades suspeitas associadas ao ransomware.
• Tenha cuidado com anexos de e-mail e downloads: tenha cuidado ao abrir anexos de e-mail ou baixar arquivos da Internet, especialmente se vierem de fontes desconhecidas ou não confiáveis. Verifique todos os anexos e downloads com software antivírus antes de abri-los.
• Ativar backups automáticos: faça backup regularmente de seus arquivos importantes e certifique-se de que os backups sejam armazenados em um local separado, de preferência offline ou na nuvem. Os backups automáticos fornecem uma camada adicional de proteção contra perda de dados em caso de ataque de ransomware.
• Use senhas fortes e exclusivas: crie senhas fortes e complexas para todas as suas contas e evite usar a mesma senha em várias plataformas. Considere usar um gerenciador de senhas para armazenar e gerar senhas exclusivas com segurança.
• Ativar autenticação de dois fatores (2FA): ative 2FA sempre que possível para suas contas online. Isso adiciona uma camada extra de segurança ao exigir uma etapa de verificação adicional, como um código exclusivo enviado ao seu dispositivo móvel, ao fazer login.
• Use um firewall confiável: certifique-se de ter um firewall robusto instalado para monitorar e controlar o tráfego de rede de entrada e saída. Um firewall pode ajudar a detectar e bloquear tentativas de acesso não autorizado, reduzindo o risco de infecções por ransomware.