Taqw Ransomware kommer att kryptera offerfiler

Om dina bilder, dokument eller filer är otillgängliga och har tillägget ".Taqw", indikerar det att din dator har kontaminerats med STOP/Djvu ransomware. Denna skadliga programvara krypterar personliga dokument på offrets dator och lägger till tillägget ".Taqw". Därefter visas ett meddelande som föreslår datadekryptering vid betalning av Bitcoin. Dessa instruktioner presenteras i dokumentet "_readme.txt" på offrets skrivbord.

Taqw fungerar som en ransomware-stam som krypterar filer som dokument, bilder och videor genom att lägga till tillägget ".Taqw". Den strävar sedan efter att extrahera pengar från offer genom att kräva en lösensumma i Bitcoin i utbyte mot filåtkomst.

Vid den första infektionen av Taqw ransomware, genomsöker programmet datorn efter betydande dokument, bilder och viktiga produktivitetsfiler (t.ex. .doc, .docx, .xls, .pdf). Efter identifiering krypteras dessa filer och deras tillägg ändras till ".Taqw", vilket effektivt förhindrar att de öppnas.

Efter kryptering av datorns filer visar Taqw ransomware filen "_readme.txt", som innehåller en lösennota och instruktioner för att nå skaparna av ransomware. Offren instrueras att kontakta dessa illvilliga aktörer via e-postadresserna support@fishmail.top och datarestorehelp@airmail.cc.

Taqw Ransom Note Copies Djvu Mall

Den fullständiga texten i lösennotan som genererats av Taqw lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-oTIha7SI4s
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@fishmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Hur kan du skydda dina värdefulla data från Ransomware?

Att skydda din värdefulla data från ransomware kräver en kombination av förebyggande åtgärder och goda cybersäkerhetsmetoder. Här är steg du kan vidta för att skydda din data:

Regelbundna säkerhetskopieringar: Säkerhetskopiera dina viktiga data regelbundet till en extern hårddisk, en nätverksansluten lagringsenhet (NAS) eller en säker molnlagringstjänst. Se till att dina säkerhetskopior kopplas bort från nätverket efter varje säkerhetskopiering för att förhindra att de äventyras i händelse av en attack.

Använd pålitlig säkerhetsprogramvara: Installera välrenommerade antivirus- och anti-malware-program och håll dem uppdaterade. Dessa program kan hjälpa till att upptäcka och blockera ransomware innan det kan köras på ditt system.

Uppdatera programvara och operativsystem: Uppdatera regelbundet ditt operativsystem, program och plugins. Programvaruuppdateringar innehåller ofta patchar för kända sårbarheter som ransomware kan utnyttja.

Aktivera popup-blockerare: Popup-blockerare i webbläsare kan förhindra skadliga annonser och popup-fönster som kan leda till ransomware-infektioner.

Var försiktig med e-post: Undvik att öppna bilagor eller klicka på länkar i e-postmeddelanden från okända eller misstänkta källor. Var försiktig även om avsändaren verkar bekant, eftersom angripare kan förfalska e-postadresser.

Verifiera länkar och e-postadresser: Håll muspekaren över länkar i e-postmeddelanden för att se den faktiska webbadressen innan du klickar. Kontrollera avsändarens e-postadress för att säkerställa att den är legitim.

Inaktivera makron: Inaktivera makron i Microsoft Office-filer, eftersom ransomware ofta sprids genom skadliga makron inbäddade i dokument.