Tzw Ransomware
Tzw ialah alat perisian tebusan yang ditemui oleh penyelidik keselamatan siber. Selepas pelaksanaan, Tzw Ransomware menyulitkan fail pada peranti yang dijangkiti dan menukar tajuknya dengan menambahkan sambungan '.tzw' padanya. Mesej menuntut wang tebusan dihantar sebagai fail teks bernama 'readme.txt' kemudian dibuat, meminta mangsa membeli kunci penyahsulitan daripada penjenayah siber yang bertanggungjawab terhadap serangan itu untuk memulihkan data yang terjejas.
Dalam kebanyakan serangan perisian tebusan, penyahsulitan biasanya mustahil tanpa penglibatan penyerang. Kadangkala mangsa tidak menerima kunci/alat penyahsulitan yang dijanjikan walaupun selepas membayar, menjadikan akibat serangan perisian hasad menjadi lebih teruk. Secara amnya, adalah amat disyorkan untuk tidak mengikut tuntutan tebusan pelaku ancaman kerana pemulihan data tidak dijamin dan pembayaran juga menyokong aktiviti jenayah ini.
Lindungi Peranti Anda daripada Ancaman Seperti Tzw Ransomware
Serangan ransomware menjadi semakin biasa dan sukar untuk dicegah. Itulah sebabnya adalah sangat penting untuk mengetahui langkah yang perlu diambil untuk melindungi peranti anda dan data yang disimpan padanya daripada dimanipulasi oleh pelaku ancaman.
- Pastikan Anda Mempunyai Sandaran Terkini
Mempunyai sandaran terkini adalah penting untuk pulih dengan cepat selepas serangan ransomware. Ia harus mengandungi data anda yang paling penting sebagai versi terbarunya supaya jika sesuatu disulitkan dengan perisian tebusan, anda boleh memulihkannya dengan mudah menggunakan versi bersih yang tidak diubah yang disimpan di tempat lain. Pastikan anda membuat sandaran data anda dengan kerap dan konsisten, sebaik-baiknya dengan proses automatik.
- Pasang Perisian Keselamatan & Kemas Kini pada Semua Sistem
Perisian keselamatan memainkan peranan penting dalam mencegah serangan perisian tebusan dengan berupaya mencari aktiviti yang mengancam secara berterusan. Sama pentingnya ialah memastikan sistem pengendalian dan perisian lain pada peranti dikemas kini dengan tampung keselamatan terkini.
- Imbas Rangkaian Anda dengan kerap
Imbasan berkala pelayan, aplikasi, pangkalan data, dsb., membantu mengenal pasti sebarang kelemahan atau kawasan terdedah yang mungkin dieksploitasi oleh penggodam. Selain itu, mereka juga mendedahkan tanda-tanda aktiviti yang mencurigakan dan membenarkan tindak balas yang mencukupi dan tepat pada masanya, mengurangkan potensi kerosakan yang disebabkan oleh aktiviti tersebut.
Teks penuh nota Tzw Ransomware ialah:
'Attention!
All your files, documents, photos, databases and other important files are encrypted
The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.
The server with your decryptor is in a closed network TOR. You can get there by the following ways:
Download Tor browser - hxxps://www.torproject.org/
Install Tor browser
Open Tor Browser
Open link in TOR browser: -
and open ticket
Alternate communication channel here:'
