Taoy Ransomware krypterar offerfiler

Om du inte kan komma åt dina filer, bilder eller dokument på grund av tillägget ".taoy", har din dator fallit offer för STOP/DJVU ransomware. Denna skadliga programvara krypterar personliga dokument på offrets system och lägger till tillägget ".taoy" till dem. Därefter dyker ett meddelande upp som erbjuder datadekryptering i utbyte mot en Bitcoin-betalning. Dessa instruktioner beskrivs i en fil med namnet "_readme.txt", som bekvämt placeras på offrets skrivbord.

TAOY ransomware fungerar som en filkrypterande skadlig kod, som låser data som bilder, videor och viktiga produktivitetsfiler (som .doc, .docx, .xls, .pdf). Det ändrar filtillägg till ".taoy", vilket gör dem otillgängliga. När ransomwaren infiltrerar systemet söker den efter mottagliga filer och krypterar dem, vilket kulminerar med att data blir otillgängliga.

När TAOY ransomware lindar sitt grepp runt dina filer, introducerar den filen "readme.txt", som innehåller en lösennota och instruktioner om hur man når skaparna av ransomware. Offren uppmanas att komma i kontakt med utvecklarna av skadlig programvara med hjälp av e-postadresserna support@fishmail.top och datarestorehelp@airmail.cc. Det slutliga målet är att få offren att engagera sig med cyberkriminella, som kräver en lösensumma i utbyte mot dataåterställning.

Taoy Ransom Note ber om $490 i initial lösenbetalning

Den fullständiga texten i Taoys lösennota lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-oTIha7SI4s
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@fishmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Hur kan Ransomware som Taoy infiltrera ditt system?

Ransomware som Taoy kan infiltrera ditt system genom en mängd olika metoder, dra fördel av sårbarheter och användaråtgärder. Här är några vanliga sätt som ransomware kan ta sig in i ditt system:

• Nätfiske-e-post: Cyberbrottslingar distribuerar ofta ransomware genom nätfiske-e-post. Dessa e-postmeddelanden kan innehålla skadliga bilagor eller länkar som, när de klickas eller öppnas, kör ransomware på ditt system. E-postmeddelandena kan tyckas komma från legitima källor, vilket lockar dig att öppna bilagan eller klicka på länken.
• Skadliga nedladdningar: Ransomware kan också levereras genom skadliga nedladdningar från komprometterade eller falska webbplatser. När du laddar ner och kör filer från dessa källor, installerar du oavsiktligt ransomware på ditt system.
• Exploit kit: Exploit kit är skadliga verktygssatser som riktar sig mot kända sårbarheter i mjukvaruapplikationer. Om ditt system inte har uppdaterats med de senaste säkerhetskorrigeringarna kan dessa kit utnyttja dessa sårbarheter för att leverera ransomware.
• Drive-By-nedladdningar: Drive-by-nedladdningar sker när du besöker en komprometterad eller skadlig webbplats, och webbplatsen laddar ner och installerar ransomware automatiskt på ditt system utan ditt medgivande.
• Malvertising: Cyberkriminella kan använda skadliga annonser, eller malvertisements, för att sprida ransomware. Dessa annonser kan visas på legitima webbplatser och kan innehålla skadlig kod som initierar en nedladdning av ransomware när annonsen klickas.
• Sårbarheter i programvara: Ransomware kan dra fördel av oparpad eller föråldrad programvara med kända sårbarheter. Om du inte regelbundet uppdaterar ditt operativsystem och dina applikationer, blir ditt system mer mottagligt för ransomware-attacker.
• Social Engineering: Angripare kan manipulera dig till att frivilligt ladda ner och installera ransomware. Detta kan innebära att övertyga dig om att ladda ner en falsk mjukvaruuppdatering eller att köra en till synes ofarlig fil.
• Infekterade externa enheter: Ransomware kan spridas via infekterade externa enheter som USB-enheter och externa hårddiskar. När du ansluter dessa enheter till ditt system kan ransomware överföra och infektera dina filer.