Tcbu Ransomware
Tcbu Ransomware se zaměřuje na data svých obětí a činí je nepoužitelnými. Hrozby tohoto typu jsou obvykle vybaveny neprolomitelným šifrovacím procesem, který uzamkne data nalezená na napadených zařízeních. Typy souborů, jako jsou dokumenty, archivy, audio a video soubory, databáze a další, budou nedostupné. Dotčené soubory pak budou použity k vymáhání peněz od dotčených jednotlivých uživatelů nebo organizací.
Hrozba Tcbu Ransomware byla potvrzena jako varianta patřící do rodiny malwaru STOP/Djvu . Kyberzločinci stále vyvíjejí a rozpoutávají varianty tohoto hrozivého kmene. Odborníci z infosec navíc varují oběti variant STOP/Dvju, že přítomnost takové hrozby by mohla být známkou toho, že na zařízení byl nasazen i další malware. Provozovatelé malwaru STOP/Djvu mohou také doručovat RedLine Stealer , Vidar Stealer nebo jiné, ohrožující užitečné zatížení.
Jakmile bude Tcbu Ransomware aktivován a začne šifrovat soubory, změní se také původní názvy těchto souborů. Konkrétněji si oběti všimnou přidání '.tcbu' k názvům souborů jako nové přípony. Poznámka o výkupném bude vhozena do systému jako soubor s názvem '_readme.txt.' Zpráva od útočníků uvádí, že požadují zaplacení výkupného ve výši 980 dolarů. Pokud je však oběti kontaktují prostřednictvím poskytnutých e-mailových adres („support@fishmail.top“ a „datarestorehelp@airmail.cc“) během prvních 72 hodin, velikost výkupného se údajně sníží na polovinu na 490 USD.
Celý text zprávy Tcbu Ransomware je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-bpYXr2m3kI
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@fishmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
