Tiywepxb Ransomware kommer att kryptera dina filer

Tiywepxb, en medlem av Snatch ransomware-familjen, identifierades av vårt team av malware-forskare medan vi analyserade nya skadliga prover. Dess huvudsakliga mål är att kryptera filer genom att lägga till tillägget ".tiywepxb" till filnamnen på de krypterade filerna. Dessutom skapar den en fil med namnet "HUR MAN ÅTERSTÄLLER DINA TIYWEPXB FILES.TXT" som innehåller en lösennota.

För att illustrera hur Tiywepxb ändrar filnamn, modifierar den "1.jpg" till "1.jpg.tiywepxb", "2.png" till "2.png.tiywepxb" och så vidare. Lösenedeln informerar offren om att deras nätverk har genomgått ett penetrationstest, vilket resulterat i kryptering av deras filer och nedladdning av över 100 GB data. Anteckningen räknar upp de typer av data som du får åtkomst till, såsom redovisningsinformation, konfidentiella dokument, personuppgifter och kopior av specifika brevlådor.

Offren avråds starkt från att försöka dekryptera filerna självständigt eller använda verktyg från tredje part, eftersom anteckningen hävdar att endast det utsedda programmet/verktyget har förmågan att dekryptera filerna. Dessutom varnar anteckningen att alla alternativa program kommer att orsaka ytterligare skada, vilket gör filerna permanent omöjliga att återställa.

För att erhålla nödvändiga bevis, utforska potentiella lösningar och begära dekryptering, uppmanas offren att kontakta de angivna e-postadresserna: rishi13serv@swisscows.email eller joel13osteen@tutanota.com.

Tiywepxb Ransom Note indikerar skadlig programvara riktar sig mot företag

Den fullständiga texten i Tiywepxb lösennotan lyder som följer:

Kära ledning

Vi informerar dig om att ditt nätverk har genomgått ett penetrationstest, under vilket vi krypterade
dina filer och laddade ner mer än 100 GB av dina data (de flesta från din PD), inklusive:

Bokföring
Konfidentiella dokument
Personlig information
Kopia av några brevlådor

Viktig! Försök inte att dekryptera filerna själv eller med hjälp av tredjepartsverktyg.
Det enda programmet som kan dekryptera dem är vår dekryptering, som du kan begära från kontakterna nedan.
Alla andra program kommer bara att skada filer på ett sådant sätt att det blir omöjligt att återställa dem.

Du kan få alla nödvändiga bevis, diskutera med oss möjliga lösningar på detta problem och begära en dekryptering
genom att använda kontakterna nedan.
Observera att om vi inte får något svar från dig inom 3 dagar förbehåller vi oss rätten att publicera filer till allmänheten.

Kontakta oss:
Rishi13Serv@swisscows.email eller Joel13Osteen@tutanota.com

Hur distribueras ransomware som Tiywepxb online?

Distributionen av ransomware som Tiywepxb kan ske genom olika onlinekanaler och metoder. Här är några vanliga sätt som ransomware distribueras på:

• Nätfiske-e-post: Angripare använder ofta nätfiske-e-post för att distribuera ransomware. De skickar till synes legitima e-postmeddelanden med bilagor eller länkar som, när de öppnas eller klickas, kör ransomware på offrets system.
• Skadliga webbplatser och Drive-by-nedladdningar: Ransomware kan distribueras via komprometterade webbplatser eller skadliga webbplatser speciellt utformade för att leverera skadlig programvara. Drive-by-nedladdningar sker när en användare besöker en sådan webbplats och oavsiktligt laddar ner och installerar ransomware på sitt system utan deras vetskap eller samtycke.
• Exploitpaket: Cyberkriminella använder exploateringssatser, som är förpackade programvaruverktyg som riktar sig mot sårbarheter i vanlig programvara. Genom att utnyttja dessa sårbarheter kan de tyst installera ransomware på ett offers system.
• Malvertising: Skadlig reklam, eller malvertising, kan användas som ett sätt att distribuera ransomware. Angripare injicerar ransomware i legitima onlineannonser, och när användare klickar på dessa annonser utlöser de omedvetet nedladdning och installation av ransomware.
• Fildelningsnätverk och skadliga nedladdningar: Ransomware kan vara förklädd som legitima filer eller programvara på fildelningsnätverk, torrents eller andra nedladdningsplattformar. Användare som laddar ner och kör dessa filer infekterar omedvetet sina system med ransomware.
• Remote Desktop Protocol (RDP)-attacker: Angripare riktar sig mot osäkra Remote Desktop Protocol-anslutningar för att få obehörig åtkomst till ett offers system. Väl inne kan de manuellt installera ransomware eller använda automatiserade verktyg för att distribuera det.
• Social ingenjörskonst och utnyttjande av mänskliga sårbarheter: Ransomware kan distribueras genom social ingenjörsteknik, som att lura användare att ladda ner och köra infekterade filer eller klicka på skadliga länkar. Detta kan ske via olika kanaler, inklusive e-post, snabbmeddelanden eller skadliga webbplatser.

Det är viktigt att notera att cyberbrottslingar ständigt utvecklar sin taktik, och nya distributionsmetoder kan dyka upp med tiden. Därför är det viktigt att vara vaksam, hålla programvara och system uppdaterade, använda pålitlig säkerhetsprogramvara och vara försiktig när du interagerar med onlineinnehåll eller okända källor.