Tghz Ransomware är en ny variant baserad på Djvu-kod

Om du inte kan komma åt dina filer, inklusive bilder, dokument och andra filtyper, och märker att de nu har filtillägget ".tghz", indikerar det att din dator har infekterats med STOP/DJVU ransomware.

Denna speciella ransomware fungerar genom att kryptera personliga dokument som finns på offrets dator och lägga till ".tghz"-tillägget till dem. Därefter visas ett meddelande som erbjuder att dekryptera data vid betalning i Bitcoin. Detaljerade instruktioner om betalningsprocessen finns i filen "_readme.txt", som visas på offrets skrivbord.

TGHZ kategoriseras som en filkrypterande ransomware-infektion som inför begränsningar för åtkomst av data, såsom dokument, bilder och videor. Den uppnår detta genom att kryptera filer och ändra deras tillägg till ".tghz". I ett försök att pressa pengar kräver ransomwaren en lösensumma i form av Bitcoin kryptovaluta i utbyte mot att återställa åtkomsten till data.

Vid första infektion med TGHZ ransomware skannar den offrets dator efter specifika filtyper, inklusive bilder, videor och viktiga produktivitetsdokument som .doc, .docx, .xls och .pdf. När den väl har identifierats fortsätter ransomwaren med att kryptera dessa filer och ändrar deras tillägg till ".tghz", vilket effektivt förhindrar att de öppnas.

Efter att ha krypterat filerna på datorn, presenterar TGHZ ransomware offret filen "_readme.txt", som innehåller lösennotan och ger instruktioner om hur man kontaktar ransomware-författarna. Offren instrueras att nå ut till dessa illvilliga personer via e-postadresserna support@fishmail.top och datarestorehelp@airmail.cc.

Tghz Ransom Note ber om $490 i betalning

Den fullständiga texten i Tghz-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-oTIha7SI4s
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@fishmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Hur kan du skydda ditt system från Ransomware som Tghz?

Att skydda ditt system från ransomware som TGHZ är viktigt för att förhindra dataförlust och potentiell ekonomisk skada. Här är några effektiva åtgärder du kan vidta för att skydda ditt system:

• Håll din programvara uppdaterad: Uppdatera regelbundet ditt operativsystem, program och plugins. Programvaruuppdateringar inkluderar ofta säkerhetskorrigeringar som åtgärdar sårbarheter som utnyttjas av ransomware.
• Använd robust antivirus- och antimalware-programvara: Installera ansedd säkerhetsprogramvara som ger realtidsskydd mot skadlig programvara, inklusive ransomware. Håll programvaran uppdaterad och utför regelbundna genomsökningar för att upptäcka och ta bort eventuella skadliga hot.
• Var försiktig med e-postbilagor och länkar: Var försiktig när du öppnar e-postbilagor, särskilt från okända avsändare eller misstänkta e-postmeddelanden. Undvik att klicka på länkar i e-postmeddelanden som verkar misstänkta eller oväntade. Aktivera spamfilter för att blockera nätfiske-e-post.
• Var uppmärksam på nedladdningar och webbplatser: Ladda bara ned filer från pålitliga källor. Var försiktig när du besöker webbplatser, särskilt de med ett tveksamt rykte eller som är värd för piratkopierat innehåll. Använd webbläsartillägg eller säkerhetsverktyg som kan varna dig om potentiellt skadliga webbplatser.
• Aktivera starka brandväggar och system för intrångsdetektering: Behåll en aktiv brandvägg och intrångsdetekteringssystem för att blockera obehörig åtkomst till ditt nätverk och varna dig om potentiella hot.
• Säkerhetskopiera dina data regelbundet: Implementera en robust säkerhetskopieringsstrategi för att skapa kopior av dina viktiga filer och lagra dem säkert. Se till att säkerhetskopiering utförs regelbundet och lagras offline eller i en säker molnmiljö. På det här sättet, om du faller offer för ransomware, kan du återställa din data utan att betala lösensumman.
• Aktivera synlighet av filtillägg: Konfigurera ditt system för att visa filtillägg. Detta gör att du enkelt kan identifiera misstänkta filtyper och undvika att öppna potentiellt skadliga filer.
• Använd starka, unika lösenord: Skapa starka, komplexa lösenord för dina konton och ändra dem regelbundet. Undvik att använda samma lösenord för flera konton. Överväg att använda en lösenordshanterare för att säkert lagra och generera lösenord.