圖圖勒索軟體
Tutu 作為勒索軟體威脅運行，其主要目標是透過加密阻止受害者存取其檔案。 Tutu 採用獨特的模式，重新命名目標文件，同時顯示一個彈出視窗。此外，勒索軟體還會產生一個「README!.txt」檔案作為勒索訊息。
在威脅活動期間，Tutu 會在檔案名稱中附加受害者的 ID、電子郵件地址「tutu@download_file」和「.tutu」副檔名。經過全面檢查後，安全分析師已將 Tutu 勒索軟體確定為Dharma惡意軟體家族的成員。
Tutu 勒索軟體的受害者無法取得自己的數據
Tutu 勒索軟體採用多方面的方法來進行不安全活動，針對本地儲存和網路共享的檔案。為了阻止資料復原工作，它對這些檔案進行加密，同時採取關閉防火牆和消除影集副本等措施。 Tutu 的傳播是透過利用易受攻擊的遠端桌面協定 (RDP) 服務進行的，主要是對帳戶憑證管理不善的系統進行暴力攻擊和字典式攻擊。
在受感染的系統中建立持久性是 Tutu 的首要任務，這是透過將自身複製到 %LOCALAPPDATA% 路徑並使用特定的運行鍵註冊來實現的。此外，Tutu 還具有檢索位置資料的能力，允許從加密過程中排除預定位置。
Tutu 勒索軟體發出的勒索字條向受害者傳達了嚴重威脅，聲稱所有資料庫和個人資訊均已下載並加密。為了勒索受害者，攻擊者威脅要在暗網和駭客網站上發布和出售受損的資料。為了增加緊迫性，規定了 24 小時回應視窗。用於溝通的聯絡電子郵件是 tutu@onionmail.org。
贖金要求包括特定的金額，並承諾付款將導致資料解密。該說明明確警告不要使用第三方解密軟體，並聲稱只有攻擊者才擁有必要的解密金鑰。攻擊者為受害者提供了免費測試受勒索軟體影響的單一檔案的解密金鑰的機會。
保護您的裝置免受惡意軟體感染
保護設備免受惡意軟體感染對於維護個人和敏感資訊的安全性和完整性至關重要。以下是使用者可以採取的保護其設備的綜合步驟：
- 安裝反惡意軟體：
- 使用信譽良好的反惡意軟體軟體並定期更新。
- 配置軟體以對整個系統執行計劃掃描。
- 保持作業系統和軟體更新：
- 定期更新作業系統、應用程式和軟體，以修復可能被惡意軟體濫用的漏洞。
- 使用防火牆：
- 啟動和配置防火牆以更好地監視和控制傳入和傳出的網路流量，從而防止未經授權的存取。
- 請謹慎使用電子郵件附件和連結：
- 避免與任何電子郵件附件互動或點擊來自未知或可疑來源的連結。驗證電子郵件的合法性，尤其是那些要求提供個人或財務資訊的電子郵件。
- 下載時要小心：
- 僅從信譽良好的官方來源下載軟體、應用程式和檔案。
- 避免下載破解或盜版軟體，因為這些軟體可能含有惡意軟體。
- 實施強密碼：
- 始終為每個不同的線上帳戶使用強而獨特的密碼。此外，請檢查使用密碼管理器安全地產生和儲存複雜密碼的優勢。
- 保護您的網路：
- 使用強而獨特的密碼加密您的 Wi-Fi 網路。
- 停用不必要的網路服務並關閉未使用的連接埠。
- 定期備份：
- 定期將重要資料備份到外部裝置或安全的雲端服務。
- 確保備份是自動化的，並儲存在設備無法直接存取的位置。
- 教育自己：
- 隨時了解最新的惡意軟體威脅和安全最佳實踐。
- 對社會工程策略和網路釣魚嘗試保持謹慎。
透過將這些做法納入綜合例程中，使用者可以大幅降低惡意軟體感染的風險並增強其裝置的整體安全性。
Tutu 勒索軟體的主要勒索資訊包含以下資訊：
'We downloaded to our servers and encrypted all your databases and personal information!
If you do not write to us within 24 hours, we will start publishing and selling your data on the darknet on hacker sites and offer the information to your competitors
email us: tutu@onionmail.org YOUR ID -
If you haven't heard back within 24 hours, write to this email:tutu@onionmail.org
IMPORTANT INFORMATION!
Keep in mind that once your data appears on our leak site,it could be bought by your competitors at any second, so don't hesitate for a long time.The sooner you pay the ransom, the sooner your company will be safe..
Guarantee:If we don't provide you with a decryptor or delete your data after you pay,no one will pay us in the future. We value our reputation.
Guarantee key:To prove that the decryption key exists, we can test the file (not the database and backup) for free.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Don't go to recovery companies - they are essentially just middlemen.Decryption of your files with the help of third parties may cause increased price (they add their fee to our) we're the only ones who have the decryption keys.The text file generated by Tutu Ransomware contains the following instructions:
Your data has been stolen and encrypted!
email us
tutu@onionmail.org'
