Ttrd Ransomware kommer att kryptera ditt system

Under vår granskning av nya prover av skadlig programvara stötte vi på Ttrd, som är en ransomware-variant kopplad till Djvu-familjen. Ttrd fungerar genom att kryptera filer, lägga till filtillägget ".ttrd" till deras filnamn och generera en lösennota i form av en textfil med namnet "_readme.txt."

Ttrd följer konsekvent ett namngivningsmönster för filer, till exempel ändras "1.jpg" till "1.jpg.ttrd", "2.png" till "2.png.ttrd" och så vidare. Det är viktigt att understryka att Ttrd kan distribueras tillsammans med skadlig programvara som stjäl information som Vidar och RedLine, vilket förstärker risken för användare och deras känsliga data.

Lösenbrevet ger instruktioner om hur man upprättar kommunikation med angriparna och beskriver priset för dekrypteringstjänster. För att få dekrypteringsmjukvaran och nyckeln instrueras offren att ta kontakt med angriparna via angivna e-postadresser, såsom support@freshmail.top eller datarestorehelp@airmail.cc.

Lösennotan presenterar två olika lösensummor, närmare bestämt $980 och $490, vilket indikerar att offer har möjlighet att få dekrypteringsverktygen till en reducerad kostnad om de når ut till angriparna inom en 72-timmars tidsram.

Ttrd Ransom Note Copies Djvu Layout

Den fullständiga texten i Ttrd-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-4vhLUot4Kz
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan Ransomware liknande Ttrd infektera ditt system?

Ransomware liknande Ttrd kan infektera ditt system på olika sätt, och det är viktigt att vara medveten om dessa potentiella attackvektorer för att skydda din dator. Här är några vanliga sätt som ransomware kan infektera ditt system:

• Skadliga e-postbilagor: Ransomware sprids ofta genom nätfiske-e-post. Du kan få ett e-postmeddelande med en till synes ofarlig bilaga, till exempel ett PDF-dokument, ett Word-dokument eller ett kalkylblad. När du öppnar bilagan kan den köra skadlig kod som laddar ner och installerar ransomware på ditt system.
• Infekterade länkar: Cyberbrottslingar kan skicka dig e-postmeddelanden som innehåller länkar till skadliga webbplatser eller filer. Att klicka på dessa länkar kan leda till drive-by-nedladdningar, där ransomwaren automatiskt laddas ner och körs på din dator utan din vetskap.
• Malvertisements: Skadliga annonser, eller malvertisements, kan hittas på webbplatser, inklusive legitima sådana. Att klicka på dessa annonser kan utlösa en nedladdning av ransomware. Angripare använder ofta exploateringssatser för att rikta in sårbarheter i din webbläsare eller plugins för att leverera ransomware.
• Utnyttja sårbarheter: Ransomware kan dra fördel av sårbarheter i programvara eller säkerhetsbrister i ditt operativsystem, applikationer eller plugins. Att hålla din programvara uppdaterad med de senaste säkerhetsuppdateringarna är avgörande för att minska denna risk.
• Falska programuppdateringar: Angripare kan lura dig att installera ransomware genom att posera som legitima programuppdateringar. De skapar falska uppdateringsmeddelanden som, när de klickas, leder till installation av ransomware snarare än äkta uppdateringar.