Ttwq Ransomware
Výzkumníci společnosti Infosec identifikovali nebezpečnou malwarovou hrozbu známou jako Ttwq Ransomware. Pokud se podaří infikovat systém, má tato hrozba potenciál způsobit značné škody. Vznik Ttwq je dalším příkladem toho, že kyberzločinci neustále vyvíjejí nové varianty založené na rodině STOP/Djvu . Hrozby z této rodiny obvykle přicházejí s dodatečným škodlivým zatížením, jako jsou informační krádeže jako RedLine nebo Vidar , takže uživatelé musí zůstat ostražití.
Ttwq Ransomware používá šifrovací algoritmus, který využívá neprolomitelný šifrovací algoritmus k šifrování souborů uložených na cílovém zařízení. Toto šifrování znepřístupní soubory uživateli a Ttwq přidá k původnímu názvu každého zašifrovaného souboru novou příponu „.ttwq“. Kromě toho Ttwq upustí od požadavku na výkupné v textovém souboru s názvem „_readme.txt“, který požaduje platbu výkupného, pokud oběť chce získat nástroj, který dešifruje postižené soubory.
Ttwq Ransomware znepřístupňuje soubory obětí
Zpráva Ttwq požadující výkupné je upozornění, že data oběti byla zašifrována, a jediný způsob, jak obnovit nepřístupné soubory, je zakoupení dešifrovacích klíčů a softwaru od útočníků. Ve zprávě se uvádí, že cena nástrojů pro obnovu je 980 USD, ale pokud oběť naváže kontakt s kyberzločinci do 72 hodin, částka výkupného se sníží o 50 % na 490 USD. Poznámka také zmiňuje, že oběť může zdarma testovat dešifrování na jediném souboru, který neobsahuje cenné informace.
Je extrémně vzácné, aby bylo dešifrování možné bez účasti útočníků. Vzácnými výjimkami jsou případy, kdy má hrozba ransomwaru vážné nedostatky. Navíc, i když oběti splní požadavky na výkupné, neexistuje žádná záruka, že obdrží dešifrovací nástroje. Platit výkupné se proto nedoporučuje, protože podporuje nelegální činnost a obnova dat není zaručena.
Aby Ttwq ransomware nemohl zašifrovat více dat, je nezbytné jej odstranit z operačního systému. Odstranění ransomwaru však neobnoví žádný z již postižených souborů.
Zaujměte proaktivní postoj k ochraně svých zařízení a dat před hrozbami malwaru
Ransomware představuje významnou hrozbu pro zařízení a data uživatelů, existuje však několik proaktivních kroků, které mohou jednotlivci podniknout, aby se ochránili.
V první řadě je pro uživatele klíčové zajistit, aby veškerý jejich antimalwarový a bezpečnostní software byl pravidelně aktualizován. Tento proaktivní přístup pomáhá při odhalování a prevenci ransomwaru v infiltraci jejich zařízení.
Při práci s e-maily nebo odkazy z neznámých nebo nedůvěryhodných zdrojů je prvořadá opatrnost. Uživatelé by se měli zdržet stahování souborů z neověřených webových stránek nebo zapojení do sítí pro sdílení souborů typu peer-to-peer.
Vytváření pravidelných záloh základních dat patří mezi nejúčinnější opatření ke zmírnění potenciálních škod způsobených hrozbami ransomwaru. Tyto zálohy by měly být uloženy na externích úložných zařízeních nebo zabezpečených cloudových službách, aby bylo zajištěno, že je lze bezpečně použít k obnovení kompromitovaných souborů v případě útoku.
Kromě toho by uživatelé měli udržovat silná, jedinečná hesla pro své účty a zařízení a kdykoli je to možné, povolit dvoufaktorové ověřování. To zahrnuje další vrstvu zabezpečení, která pomáhá zabránit neoprávněnému přístupu k jejich systémům a datům.
Poznámka o výkupném upuštěná Ttwq Ransomware zní: klikání na odkazy nebo stahování příloh z nevyžádaných e-mailů nebo neznámých webových stránek.
Dále se uživatelům doporučuje, aby byli opatrní při práci s e-maily nebo přílohami neznámého nebo podezřelého původu. Je nezbytné zdržet se klikání na odkazy nebo stahování souborů z nevyžádaných e-mailů, zejména těch s naléhavým nebo výhružným tónem.
Uživatelé mohou svá data chránit pravidelným zálohováním důležitých souborů a jejich ukládáním na oddělená a bezpečná místa. Toto preventivní opatření zajišťuje, že mohou v případě útoku ransomwaru získat zpět svá data, aniž by museli platit výkupné.
Obětem ransomwaru Ttrd zůstává následující výkupné:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-4vhLUot4Kz
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
