Ttwq 勒索軟體將劫持您的數據
在檢查惡意軟體樣本時，我們發現了一種名為 Ttwq 的勒索軟體變種。 Ttwq 加密檔案並透過附加「.ttwq」副檔名來變更其檔案名稱。此外，Ttwq 被編程為產生一個名為「_readme.txt」的文字文件，其中包含一條詳細說明贖金要求的訊息。
值得注意的是，Ttwq 是 Djvu 勒索軟體家族的一部分。重要的是，Djvu 勒索軟體經常與惡意個人的 RedLine 或 Vidar 等資訊竊取惡意軟體一起傳播。作為 Ttwq 如何更改檔案名稱的範例，它將“1.jpg”更改為“1.jpg.ttwq”，“2.png”更改為“2.png.ttwq”，依此類推。
攻擊者的勒索信列出了兩個不同的電子郵件地址：support@freshmail.top 和 datarestorehelp@airmail.cc，並強烈強調受害者在 72 小時內聯繫網路犯罪分子以防止勒索金額增加的重要性。他們要求支付 490 美元的解密工具費用（如果在 72 小時內聯繫）。
此外，該說明還強調，如果不從駭客那裡獲得解密軟體和唯一金鑰，幾乎不可能恢復加密檔案。此外，它還提供免費解密一個檔案的選項，條件是所選檔案不包含關鍵或有價值的資料。
Ttwq 勒索信要求支付 490 美元
Ttwq勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、資料庫、文件和其他重要文件）均使用最強的加密和唯一金鑰進行加密。
恢復檔案的唯一方法是為您購買解密工具和唯一金鑰。
該軟體將解密您所有的加密檔案。
你有什麼保證？
您可以從您的電腦發送您的加密檔案之一，我們將免費解密它。
但我們只能免費解密 1 個檔案。文件不得包含有價值的資訊。
您可以取得並查看解密工具的視訊概述：
hxxps://we.tl/t-4vhLUot4Kz
私鑰和解密軟體的價格是980美元。
如果您在 72 小時內聯絡我們，可享 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的資料。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件「垃圾郵件」或「垃圾郵件」資料夾。要取得該軟體，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯絡我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身分證：
如何保護您的檔案免受勒索軟體攻擊？
保護您的文件免受勒索軟體攻擊對於防止丟失有價值的資料並避免向網路犯罪分子支付贖金至關重要。以下是保護您的檔案免受勒索軟體侵害的一些有效措施：
- 定期備份：定期備份文件，並將其儲存在離線或異地儲存裝置上。確保備份自動化，並定期測試其恢復過程以驗證其可靠性。
- 更新軟體：使用最新的修補程式和更新來讓您的作業系統、軟體應用程式和安全軟體保持最新狀態。過時軟體中的漏洞可能被勒索軟體利用。
- 使用強密碼：為所有帳戶和裝置採用強且唯一的密碼。考慮使用信譽良好的密碼管理器來安全地產生和儲存複雜的密碼。
- 啟用多重身份驗證 (MFA)：盡可能啟用 MFA，尤其是對於電子郵件、雲端儲存和銀行業務等重要帳戶。 MFA 透過要求兩個或多個身份驗證因素來存取帳戶，增加了額外的安全層。
- 謹慎對待電子郵件：警惕未經請求的電子郵件，避免開啟附件或點擊來自未知或可疑來源的連結。驗證電子郵件和寄件者的真實性，尤其是當他們要求提供個人或財務資訊時。
- 使用防毒和反惡意軟體軟體：在您的裝置上安裝信譽良好的防毒和反惡意軟體軟體。確保定期更新並設定為執行自動掃描。
