Tuow Ransomware
Tuow Ransomware هو تهديد من البرامج الضارة ينتمي إلى عائلة STOP / Djvu Ransomware. ظلت سلالة البرامج الضارة هذه شائعة بين مجرمي الإنترنت لفترة حتى الآن ، ولا يزال يتم التعرف على متغيرات جديدة في البرية. كبديل من هذه العائلة ، يتبع Tuow Ransomware سلوك STOP / Djvu الراسخ عن كثب.
يقوم التهديد بتشغيل روتين تشفير على الأنظمة المصابة التي تقفل معظم البيانات المخزنة عليها. سيتم تشفير الملفات ، مثل المستندات وملفات PDF والمحفوظات وقواعد البيانات وما إلى ذلك ، وستترك في حالة غير قابلة للاستخدام. بالإضافة إلى ذلك ، سيلاحظ الضحايا أن جميع الملفات المتأثرة تحمل الآن ".tuow" كملحق ملف جديد. سيتم أيضًا إسقاط مذكرة فدية مع التعليمات على الأجهزة المخترقة في شكل ملف نصي باسم "_readme.txt".
وتنص تعليمات المهاجمين على أنه من المتوقع أن يدفع الضحايا فدية قدرها 980 دولارًا. من المفترض أن أولئك الذين يشرعون في الاتصال في أي وقت خلال الـ 72 ساعة الأولى سوف يضطرون إلى دفع نصف مبلغ الفدية المذكور فقط. كجزء من رسالتهم ، يمكن للضحايا إرفاق ملف مشفر ليتم فتحه مجانًا. عناوين البريد الإلكتروني المذكورة في الملاحظة كطرق محتملة للاتصال بالمخترقين هي "support@fishmail.top" و "datarestorehelp@airmail.cc". عند التعامل مع مجرمي الإنترنت ، من المهم أن تضع في اعتبارك أن أي اتصال قد يكون محفوفًا بالمخاطر ويمكن أن يؤدي إلى مشاكل أمان وخصوصية أسوأ.
النص الكامل لمذكرة الفدية هو:
'الانتباه!
لا تقلق ، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما الذي يضمن لك؟
يمكنك إرسال أحد الملفات المشفرة من جهاز الكمبيوتر الخاص بك ونقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على وإلقاء نظرة على أداة فك تشفير نظرة عامة على الفيديو:
hxxps: //we.tl/t-o7UXxOstmw
سعر المفتاح الخاص وبرامج فك التشفير هو 980 دولارًا.
يتوفر الخصم بنسبة 50٪ إذا اتصلت بنا أول 72 ساعة ، فهذا السعر هو 490 دولارًا أمريكيًا.
يرجى ملاحظة أنك لن تستعيد بياناتك أبدًا بدون دفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.للحصول على هذا البرنامج ، تحتاج إلى الكتابة على بريدنا الإلكتروني:
support@fishmail.topحجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.ccالمعرف الشخصي الخاص بك:
