Ttap 勒索软件将加密受害者驱动器
在检查恶意软件样本时，我们遇到了 Ttap 勒索软件。该恶意程序会加密各种文件，并将“.ttap”扩展名添加到其文件名中。此外，勒索软件还会生成一个名为“_readme.txt”的文本文件，其中包含勒索消息。
作为其文件重命名行为的例证，Ttap 勒索软件会更改文件名，例如将“1.jpg”更改为“1.jpg.ttap”、“2.png”更改为“2.png.ttap”等。值得注意的是，Ttap 是 Djvu 勒索软件家族的一部分，这意味着网络犯罪分子可能会将其与数据窃取恶意软件（例如 RedLine、Vidar 和其他类似恶意软件）一起分发。
在勒索信中，恶意行为者提供了两个电子邮件地址（support@freshmail.top 和 datarestorehelp@airmail.cc）。他们指示受害者在 72 小时内联系，以避免赎金金额增加到 980 美元，这是最初要求 490 美元的两倍。
此外，该说明还强调，如果不从网络犯罪分子那里获取解密软件和唯一的解密密钥，就不可能恢复加密文件。此外，它还暗示了对单个文件进行免费解密的可能性，前提是该文件不包含关键或重要信息。
Ttap 勒索赎金 490 美元
Ttap勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-4vhLUot4Kz
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
如何保护您的数据免受勒索软件攻击？
保护您的数据免受勒索软件攻击对于防止潜在的丢失和勒索至关重要。以下是帮助保护您的数据的步骤和最佳实践：
- 定期备份：定期将重要数据备份到外部设备或安全的云服务。确保备份自动化，并保留多个副本（包括离线备份），以防止勒索软件对其进行加密。
- 更新软件：使您的操作系统、软件和防病毒程序保持最新。网络犯罪分子经常利用过时软件中的漏洞。
- 使用强密码：为您的所有帐户创建强而独特的密码，并考虑使用密码管理器来帮助您安全地管理它们。
- 启用双因素身份验证 (2FA)：尽可能启用 2FA 或多因素身份验证。即使您的密码被泄露，这也提供了额外的安全层。
- 自学：学习识别网络钓鱼电子邮件、恶意附件和可疑链接。打开电子邮件附件或单击链接时要小心，尤其是来自未知来源的链接。
- 电子邮件安全：使用电子邮件过滤解决方案来阻止可疑电子邮件和附件。这有助于防止网络钓鱼电子邮件到达您的收件箱。
- 保持个人信息的私密性：避免在公共论坛或社交媒体平台上分享个人信息，例如您的电子邮件地址或电话号码。
- 网络安全：使用防火墙和入侵检测系统来监控网络流量并识别可疑活动。
- 限制用户权限：实施最小权限原则（PoLP）。用户应该只能访问其角色所需的系统和数据。
- 定期修补和更新：使所有软件（包括操作系统和应用程序）保持最新的安全修补程序和更新。
- 安全远程桌面协议 (RDP)：如果使用 RDP，请使用强密码保护其安全，限制登录尝试次数，并考虑使用 VPN 进行远程访问。
