Tiywepxb 勒索软件将加密您的文件
Tiywepxb 是 Snatch 勒索软件家族的一员，我们的恶意软件研究人员团队在分析新的恶意软件样本时发现了它。它的主要目标是加密文件，将“.tiywepxb”扩展名附加到加密文件的文件名。此外，它还会创建一个名为“HOW TO RESTORE YOUR TIYWEPXB FILES.TXT”的文件，其中包含赎金票据。
为了说明 Tiywepxb 如何更改文件名，它将“1.jpg”修改为“1.jpg.tiywepxb”，将“2.png”修改为“2.png.tiywepxb”，等等。赎金通知受害者他们的网络已经过渗透测试，导致他们的文件被加密并下载了超过 100 GB 的数据。该说明列举了访问的数据类型，例如会计信息、机密文件、个人数据和特定邮箱的副本。
强烈建议受害者不要尝试独立解密文件或使用第三方工具，因为该说明声称只有指定的程序/工具才具有解密文件的能力。此外，该说明警告说，任何替代程序都会造成进一步的损害，使文件永久无法恢复。
为了获得必要的证据、探索潜在的解决方案并请求解密器，受害者被指示联系提供的电子邮件地址：rishi13serv@swisscows.email 或 joel13osteen@tutanota.com。
Tiywepxb 赎金票据表明恶意软件以企业为目标
Tiywepxb 赎金记录的全文如下：
尊敬的管理层
我们通知您，您的网络已经过渗透测试，在此期间我们加密了
您的文件并下载了超过 100 GB 的数据（大部分来自您的 PD），包括：会计
机密文件
个人资料
一些邮箱的副本重要的！不要尝试自行解密文件或使用第三方实用程序。
唯一可以解密它们的程序是我们的解密器，您可以通过以下联系方式索取。
任何其他程序只会以无法恢复文件的方式损坏文件。您可以获得所有必要的证据，与我们讨论解决此问题的可能方法并请求解密器
通过使用下面的联系人。
请注意，如果我们在 3 天内未收到您的回复，我们保留向公众发布文件的权利。联系我们：
Rishi13Serv@swisscows.email 或 Joel13Osteen@tutanota.com
像 Tiywepxb 这样的勒索软件是如何在线传播的？
像 Tiywepxb 这样的勒索软件可以通过各种在线渠道和方法进行分发。以下是分发勒索软件的一些常见方式：
- 网络钓鱼电子邮件：攻击者经常使用网络钓鱼电子邮件来分发勒索软件。他们发送带有附件或链接的看似合法的电子邮件，打开或单击这些附件或链接后，就会在受害者的系统上执行勒索软件。
- 恶意网站和偷渡式下载：勒索软件可以通过受感染的网站或专门设计用于传播恶意软件的恶意网站进行分发。当用户访问此类网站并在他们不知情或未同意的情况下无意中将勒索软件下载并安装到他们的系统时，就会发生偷渡式下载。
- 漏洞利用工具包：网络犯罪分子利用漏洞利用工具包，这些工具包是针对常用软件中的漏洞的预打包软件工具。通过利用这些漏洞，他们可以悄悄地将勒索软件安装到受害者的系统上。
- 恶意广告：恶意广告或恶意广告可用作分发勒索软件的手段。攻击者将勒索软件注入合法的在线广告中，当用户点击这些广告时，会在不知不觉中触发勒索软件的下载和安装。
- 文件共享网络和恶意下载：勒索软件可能会在文件共享网络、种子或其他下载平台上伪装成合法文件或软件。下载并执行这些文件的用户会在不知不觉中用勒索软件感染他们的系统。
- 远程桌面协议 (RDP) 攻击：攻击者以不安全的远程桌面协议连接为目标，以获得对受害者系统的未授权访问。进入后，他们可以手动安装勒索软件或使用自动化工具进行部署。
- 社会工程和利用人类漏洞：勒索软件可以通过社会工程技术进行分发，例如欺骗用户下载和运行受感染的文件或点击恶意链接。这可以通过各种渠道发生，包括电子邮件、即时消息或恶意网站。
值得注意的是，网络犯罪分子在不断改进他们的策略，并且随着时间的推移可能会出现新的分发方法。因此，保持警惕、保持软件和系统为最新、使用可靠的安全软件以及在与在线内容或未知来源交互时保持谨慎是至关重要的。
