Vad är Tzw Ransomware?
Tzw är ett ransomware-program som upptäcktes av forskare när de inspekterade nya inlämningar till online-virusdatabaser. När den körs krypterar den filer och ändrar deras titlar och lägger till tillägget ".tzw". Ett meddelande som kräver lösen – "readme.txt" – skapas sedan.
I lösennotan står det att det enda sättet att återställa de krypterade filerna är att köpa en dekrypteringsnyckel från de cyberbrottslingar som är ansvariga för attacken. Vår erfarenhet av ransomware-infektioner har dock visat att dekryptering vanligtvis är omöjlig om inte ett dekrypteringsverktyg erhålls från angriparna och offren ofta inte får den utlovade dekryptatorn även efter att ha betalat.
För att förhindra Tzw ransomware från att kryptera mer data, måste det elimineras från operativsystemet. Tyvärr kommer borttagning inte att återställa redan påverkade filer; istället kan de bara återställas från en säkerhetskopia om en sådan finns tillgänglig.
För att undvika permanent dataförlust i händelse av en ransomware-attack, rekommenderas det starkt att säkerhetskopior finns på flera olika platser såsom fjärrservrar eller frånkopplade lagringsenheter.
Det är också viktigt att hålla all mjukvara och operativsystem uppdaterade, samt öva på säkra surfvanor för att minska risken för infektion.
Tzw lösennota i sin helhet lyder som följer:
Uppmärksamhet!
Alla dina filer, dokument, foton, databaser och andra viktiga filer är krypterade
Den enda metoden för att återställa filer är att köpa en unik dekryptering. Det är bara vi som kan ge dig denna dekryptering och bara vi kan återställa dina filer.
Servern med din dekryptering är i ett slutet nätverk TOR. Du kan ta dig dit på följande sätt:
------------------------------------------
1. Ladda ner Tor-webbläsaren - hxxps://www.torproject.org/
2. Installera webbläsaren Tor
3. Öppna Tor Browser
4. Öppna länken i TOR-webbläsaren: -
5. och öppen biljett
------------------------------------------
Alternativ kommunikationskanal här: -
Bästa praxis och råd för att minimera skador från skadlig programvara som Tzw ransomware
De bästa metoderna för att säkerhetskopiera filer för att minimera skador från ransomware inkluderar:
1. Att förvara säkerhetskopior på flera olika platser såsom fjärrservrar eller frånkopplade lagringsenheter. Detta säkerställer att om en säkerhetskopia äventyras har du fortfarande andra kopior av dina data.
2. Regelbundet uppdatera all programvara och operativsystem till den senaste tillgängliga versionen. Föråldrade versioner är mer sårbara för attacker och kan lätt utnyttjas av illvilliga aktörer.
3. Öva säkra surfvanor som att undvika misstänkta webbplatser, ladda ner filer endast från pålitliga källor och inte klicka på länkar eller öppna bilagor från okända avsändare.
4. Installera ett pålitligt antivirusprogram och hålla det uppdaterat med de senaste virusdefinitionerna för att upptäcka och blockera all skadlig aktivitet innan den kan orsaka skada.
5. Inaktivera makron i Microsoft Office-applikationer eftersom de kan användas för att exekvera skadlig kod utan användarinteraktion.
Genom att följa dessa bästa metoder kan du avsevärt minska risken för infektion och minimera skadorna som orsakas av ransomware-attacker om de skulle inträffa
