Tywd Ransomware går med i Djvu Clone Family

Tywd är en typ av skadlig programvara känd som ransomware som krypterar filer på ett offers dator och kräver betalning i utbyte för dekrypteringsverktyg. Vårt team stötte på Tywd när vi övervakade efter nya skadliga program. Varje krypterad filnamn har ett ".tywd"-tillägg lagt till, och en lösennota med namnet "_readme.txt" lämnas kvar.

Denna specifika stam av ransomware är en variant av Djvu ransomware-familjen och kan spridas tillsammans med andra skadliga program som RedLine eller Vidar. Till exempel döper den om "1.jpg" till "1.jpg.tywd" och "2.png" till "2.png.tywd" efter att ha krypterat dem.

När vi studerade "_readme.txt" lösennota, fann vi att den innehåller betalnings- och kontaktinformation. Angriparna råder offren att kommunicera med dem via support@freshmail.top eller datarestorehelp@airmail.cc inom 72 timmar och ge dem chansen att skaffa dekrypteringsmjukvaran och nyckeln till ett reducerat pris på $490 istället för den ursprungliga kostnaden på $980.

Tywd Ransom Note använder Djvu-mall

Den fullständiga texten i Tywd-lösennotan lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-f8UEvx4T0A
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda din hemdator från Ransomware som Tywd?

Det finns flera sätt att skydda din hemdator från ransomware som Tywd. Här är några tips:

• Håll ditt operativsystem och programvara uppdaterade: Se till att din dators operativsystem och all programvara är uppdaterade med de senaste säkerhetskorrigeringarna för att förhindra att sårbarheter utnyttjas.
• Använd antivirusprogram: Installera ansedd antivirusprogramvara och håll den uppdaterad för att upptäcka och blockera ransomware-infektioner.
• Säkerhetskopiera dina filer regelbundet: Gör regelbundna säkerhetskopior av dina viktiga filer och lagra dem på en extern hårddisk eller molnlagringstjänst. På så sätt kan du återställa dina filer utan att behöva betala lösensumman om din dator blir infekterad med ransomware.
• Var försiktig med e-postbilagor: Undvik att öppna e-postbilagor från okända avsändare eller misstänkta e-postmeddelanden i allmänhet.
• Klicka inte på misstänkta länkar: Var försiktig när du klickar på länkar, särskilt de i e-postmeddelanden eller inlägg på sociala medier.
• Använd starka lösenord: Använd starka, unika lösenord för alla dina onlinekonton och ändra dem regelbundet.
• Aktivera tvåfaktorsautentisering: Använd tvåfaktorsautentisering för dina onlinekonton för att lägga till ett extra lager av säkerhet.

Genom att följa dessa tips kan du avsevärt minska risken för att din hemdator infekteras med ransomware som Tywd.