Tyos 勒索软件加入 Djvu 克隆大军

我们对 Tyos 的分析表明,该恶意软件通过加密文件并在其文件名中添加“.tyos”扩展名来充当勒索软件。勒索软件还会生成一个名为“_readme.txt”的勒索字条。我们的团队在调查提交给 VirusTotal 网站的恶意软件样本时发现了 Tyos。
例如,Tyos 将“1.jpg”等文件名修改为“1.jpg.tyos”,将“2.png”修改为“2.png.tyos”。值得注意的是,Tyos 属于 Djvu 勒索软件家族,恶意行为者通常将其与其他有害软件(例如 RedLine 和 Vidar)一起分发,这两种软件都能够窃取机密信息。

赎金记录包含两个电子邮件地址(support@freshmail.top 和 datarestorehelp@airmail.cc),指示受害者在 72 小时内联系这两个地址,以避免解密工具的赎金金额从 490 美元增加到 980 美元。需要强调的是,只有购买解密软件和唯一密钥才能解密文件。

赎金票据还为受害者提供了一种方法,可以在承诺支付赎金之前提交单个文件进行解密,而无需支付任何费用。

Tyos 赎金票据索要 980 美元的赎金

Tyos勒索信全文如下:

注意力!

别担心,您可以归还所有文件!
您的所有文件,如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证?
您可以从您的 PC 发送您的加密文件之一,我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具:
hxxps://we.tl/t-f8UEvx4T0A
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系,可享受 50% 的折扣,价格为 490 美元。
请注意,您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复,请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件,您需要在我们的电子邮件中写下:
support@freshmail.top

保留电子邮件地址以联系我们:
datarestorehelp@airmail.cc

您的个人ID:

像 Tyos 这样的勒索软件通常是如何分布的?

像 Tyos 这样的勒索软件通常通过各种方式分发,包括:

网络钓鱼电子邮件:网络罪犯发送包含恶意链接或附件的网络钓鱼电子邮件。当用户单击链接或打开附件时,恶意软件就会下载到他们的计算机上。

利用漏洞:网络犯罪分子可能会利用应用程序和操作系统中的软件漏洞将勒索软件传送到受害者的设备上。

恶意广告:恶意软件可以通过出现在合法网站上的恶意广告来传播。

远程桌面协议 (RDP) 攻击:网络罪犯可以将 RDP 端点作为目标,以未经授权访问受害者的计算机并部署勒索软件。

水坑攻击:网络罪犯可能会使用勒索软件感染目标群体(例如特定公司的员工)经常访问的合法网站。

路过式下载:网络犯罪分子可能会使用受感染的网站通过路过式下载来传送勒索软件。当受害者访问该网站时,恶意软件会在他们不知情或未同意的情况下自动下载到他们的设备上。

March 23, 2023
正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能!无需信用卡。需要更多存储空间?立即购买更大的 Cyclonis 备份计划!要详细了解我们的政策和定价,请参阅服务条款隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用:30 天一次性优惠!免费试用不需要信用卡。免费试用期间的全部功能。 (免费试用后的完整功能需要订阅购买。)要了解有关我们的政策和定价的更多信息,请参阅EULA隐私政策折扣条款购买页面。如果您想卸载应用程序,请访问卸载说明页面。