Tyos Ransomware går med i Army of Djvu Clones

Vår analys av Tyos har avslöjat att denna skadliga programvara fungerar som ett ransomware genom att kryptera filer och lägga till tillägget ".tyos" till deras filnamn. Ransomwaren genererar också en lösensumma med namnet "_readme.txt". Vårt team identifierade Tyos när vi undersökte prover på skadlig programvara som skickades till VirusTotal-webbplatsen.
Som ett exempel ändrar Tyos filnamn som "1.jpg" till "1.jpg.tyos" och "2.png" till "2.png.tyos". Noterbart är att Tyos tillhör familjen Djvu ransomware, som ofta distribueras av skadliga aktörer tillsammans med annan skadlig programvara som RedLine och Vidar, som båda kan stjäla konfidentiell information.

Lösenbeloppet innehåller två e-postadresser (support@freshmail.top och datarestorehelp@airmail.cc) som offren uppmanas att kontakta inom 72 timmar för att undvika att lösensumman ökar från $490 till $980 för dekrypteringsverktygen. Det betonas att dekryptering av filer endast är möjlig med köp av dekrypteringsmjukvara och en unik nyckel.

Lösenedeln ger också ett sätt för offer att skicka in en enda fil för dekryptering utan att göra någon betalning innan de förbinder sig att betala lösen.

Tyos Ransom Note ber om $980 i Ransom

Den fullständiga texten i Tyos lösennota lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-f8UEvx4T0A
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur distribueras ransomware som Tyos vanligtvis?

Ransomware som Tyos distribueras vanligtvis på olika sätt, inklusive:

Nätfiske-e-post: Cyberbrottslingar skickar nätfiske-e-postmeddelanden som innehåller skadliga länkar eller bilagor. När användaren klickar på länken eller öppnar bilagan laddas skadlig programvara ner till deras dator.

Utnyttja sårbarheter: Cyberbrottslingar kan utnyttja sårbarheter i programvara i applikationer och operativsystem för att leverera ransomware till offrets enhet.

Skadlig annonsering: Skadlig programvara kan distribueras genom skadliga annonser som visas på legitima webbplatser.

Remote Desktop Protocol (RDP)-attacker: Cyberkriminella kan rikta in sig på RDP-slutpunkter för att få obehörig åtkomst till ett offers dator och distribuera ransomware.

Vattenhålsattacker: Cyberbrottslingar kan infektera legitima webbplatser som ofta besöks av en målgrupp, såsom anställda på ett visst företag, med ransomware.

Drive-By-nedladdningar: Cyberkriminella kan använda utsatta webbplatser för att leverera ransomware genom drive-by-nedladdningar. När offret besöker webbplatsen laddas den skadliga programvaran automatiskt ner till deras enhet utan deras vetskap eller samtycke.