Tzw แรนซัมแวร์
Tzw เป็นเครื่องมือเรียกค่าไถ่ที่ค้นพบโดยนักวิจัยด้านความปลอดภัยในโลกไซเบอร์ เมื่อดำเนินการ Tzw Ransomware จะเข้ารหัสไฟล์บนอุปกรณ์ที่ติดไวรัสและเปลี่ยนชื่อไฟล์โดยเพิ่มนามสกุล '.tzw' ต่อท้าย ข้อความเรียกค่าไถ่ที่ส่งเป็นไฟล์ข้อความชื่อ 'readme.txt' จะถูกสร้างขึ้น โดยขอให้เหยื่อซื้อคีย์ถอดรหัสจากอาชญากรไซเบอร์ที่รับผิดชอบการโจมตีเพื่อกู้คืนข้อมูลที่ได้รับผลกระทบ
ในการโจมตีของแรนซัมแวร์ส่วนใหญ่ การถอดรหัสมักจะเป็นไปไม่ได้หากไม่มีผู้โจมตีเข้ามาเกี่ยวข้อง บางครั้งผู้ที่ตกเป็นเหยื่อไม่ได้รับคีย์/เครื่องมือถอดรหัสตามที่สัญญาไว้แม้ว่าจะชำระเงินแล้วก็ตาม ทำให้ผลที่ตามมาจากการโจมตีของมัลแวร์รุนแรงยิ่งขึ้น โดยทั่วไป ขอแนะนำอย่างยิ่งว่าอย่าทำตามความต้องการเรียกค่าไถ่ของผู้คุกคาม เนื่องจากไม่รับประกันการกู้คืนข้อมูล และการจ่ายเงินยังสนับสนุนกิจกรรมทางอาญานี้ด้วย
ปกป้องอุปกรณ์ของคุณจากภัยคุกคาม เช่น Tzw Ransomware
การโจมตีด้วยแรนซัมแวร์มีมากขึ้นเรื่อย ๆ และป้องกันได้ยากขึ้น นั่นเป็นเหตุผลว่าทำไมจึงเป็นเรื่องสำคัญอย่างยิ่งที่ต้องรู้ว่ามาตรการใดที่ต้องทำเพื่อปกป้องอุปกรณ์ของคุณและข้อมูลที่จัดเก็บไว้ในนั้นจากการถูกจัดการโดยผู้คุกคาม
- ตรวจสอบให้แน่ใจว่าคุณมีการสำรองข้อมูลล่าสุด
การสำรองข้อมูลล่าสุดเป็นสิ่งสำคัญในการกู้คืนอย่างรวดเร็วหลังจากการโจมตีของแรนซัมแวร์ ควรมีข้อมูลที่สำคัญที่สุดของคุณเป็นเวอร์ชันล่าสุด เพื่อที่ว่าหากบางสิ่งได้รับการเข้ารหัสด้วยแรนซัมแวร์ คุณสามารถกู้คืนได้อย่างง่ายดายโดยใช้เวอร์ชันสะอาดที่ไม่มีการเปลี่ยนแปลงซึ่งเก็บไว้ที่อื่น ตรวจสอบให้แน่ใจว่าได้สำรองข้อมูลของคุณบ่อยครั้งและสม่ำเสมอ ควรใช้กระบวนการอัตโนมัติ
- ติดตั้งซอฟต์แวร์รักษาความปลอดภัยและการอัปเดตในทุกระบบ
ซอฟต์แวร์รักษาความปลอดภัยมีบทบาทสำคัญในการป้องกันการโจมตีของแรนซัมแวร์โดยสามารถมองหากิจกรรมที่คุกคามได้อย่างต่อเนื่อง สิ่งที่สำคัญพอๆ กันคือการรักษาระบบปฏิบัติการและซอฟต์แวร์อื่นๆ บนอุปกรณ์ให้เป็นปัจจุบันอยู่เสมอด้วยแพตช์ความปลอดภัยล่าสุด
- สแกนเครือข่ายของคุณเป็นประจำ
การสแกนเซิร์ฟเวอร์ แอปพลิเคชัน ฐานข้อมูล ฯลฯ เป็นระยะ ช่วยระบุจุดอ่อนหรือพื้นที่เสี่ยงที่อาจถูกโจมตีโดยแฮ็กเกอร์ นอกจากนี้ยังเปิดเผยสัญญาณของกิจกรรมที่น่าสงสัยและช่วยให้มีการตอบสนองอย่างเพียงพอและทันท่วงที ช่วยลดความเสียหายที่อาจเกิดขึ้นจากกิจกรรมดังกล่าว
ข้อความทั้งหมดของบันทึกย่อของ Tzw Ransomware คือ:
'Attention!
All your files, documents, photos, databases and other important files are encrypted
The only method of recovering files is to purchase an unique decryptor. Only we can give you this decryptor and only we can recover your files.
The server with your decryptor is in a closed network TOR. You can get there by the following ways:
Download Tor browser - hxxps://www.torproject.org/
Install Tor browser
Open Tor Browser
Open link in TOR browser: -
and open ticket
Alternate communication channel here:'
