Ttwq Ransomware
Infoseci teadlased on tuvastanud kahjuliku pahavara ohu, mida tuntakse Ttwq Ransomware nime all. Kui süsteemi nakatamine õnnestub, võib see oht põhjustada märkimisväärset kahju. Ttwqi ilmumine on järjekordne näide küberkurjategijatest, kes arendavad pidevalt uusi STOP/Djvu perekonnal põhinevaid variante. Selle perekonna ohud kaasnevad tavaliselt täiendava pahatahtliku koormusega, näiteks infovarastajatega, nagu RedLine või Vidar , nii et kasutajad peavad olema valvsad.
Ttwq Ransomware kasutab krüpteerimisalgoritmi, mis kasutab sihitud seadmesse salvestatud failide krüptimiseks purunematut krüptoalgoritmi. See krüptimine muudab failid kasutajale kättesaamatuks ja Ttwq lisab iga krüptitud faili algsele nimele uue laiendi ".ttwq". Lisaks loobub Ttwq lunarahanõudest tekstifailis nimega '_readme.txt', mis nõuab lunaraha, kui ohver soovib saada tööriista, mis dekrüpteerib mõjutatud failid.
Ttwq lunavara muudab ohvrite failid kättesaamatuks
Ttwqi lunaraha nõudev sõnum on teade, et ohvri andmed on krüptitud ja ainus viis ligipääsmatute failide taastamiseks on osta ründajatelt dekrüpteerimisvõtmed ja tarkvara. Sõnumis on kirjas, et taastamistööriistade hind on 980 USD, kuid kui ohver loob küberkurjategijatega kontakti 72 tunni jooksul, väheneb lunaraha summa 50% võrra 490 USD-ni. Märkuses mainitakse ka, et ohver saab tasuta dekrüpteerimist testida ühes failis, mis ei sisalda väärtuslikku teavet.
Väga harva on dekrüpteerimine võimalik ilma ründajate osaluseta. Harvad erandid on juhtumid, kus lunavaraohul on tõsiseid vigu. Veelgi enam, isegi kui ohvrid täidavad lunarahanõudeid, pole mingit garantiid, et nad saavad dekrüpteerimistööriistad. Seetõttu ei ole lunaraha maksmine soovitatav, kuna see toetab ebaseaduslikku tegevust ja andmete taastamine pole garanteeritud.
Et Ttwq lunavara rohkem andmeid ei krüpteeriks, on hädavajalik see operatsioonisüsteemist eemaldada. Lunavara eemaldamine ei taasta aga ühtegi juba mõjutatud faili.
Olge ennetav, et kaitsta oma seadmeid ja andmeid pahavaraohtude eest
Lunavara kujutab endast märkimisväärset ohtu kasutajate seadmetele ja andmetele, kuid üksikisikud saavad enda kaitsmiseks astuda mitmeid ennetavaid samme.
Eelkõige on kasutajate jaoks ülioluline tagada, et kogu nende pahavaratõrje- ja turbetarkvara uuendatakse regulaarselt. See ennetav lähenemine aitab tuvastada lunavara seadmetesse imbumist ja vältida nende sissetungimist.
Ettevaatus on ülimalt tähtis, kui käsitlete e-kirju või linke tundmatutest või ebausaldusväärsetest allikatest. Kasutajad peaksid hoiduma failide allalaadimisest kinnitamata veebisaitidelt või võrdõigusvõrgus failijagamisvõrkudes.
Oluliste andmete regulaarsete varukoopiate loomine on üks tõhusamaid meetmeid lunavaraohtude võimaliku kahju leevendamiseks. Need varukoopiad tuleks salvestada välistele salvestusseadmetele või turvalistele pilveteenustele, tagades, et neid saab rünnaku korral turvaliselt kasutada kahjustatud failide taastamiseks.
Lisaks peaksid kasutajad säilitama oma kontode ja seadmete jaoks tugevad unikaalsed paroolid ning võimaluse korral võimaldama kahefaktorilist autentimist. See hõlmab täiendavat turvakihti, mis aitab ära hoida volitamata juurdepääsu nende süsteemidele ja andmetele.
Ttwq Ransomware poolt välja pandud lunarahateade on järgmine: linkidel klõpsamine või manuste allalaadimine soovimatutelt meilidelt või võõrastelt veebisaitidelt.
Lisaks soovitatakse kasutajatel olla ettevaatlik tundmatu või kahtlase päritoluga meilide või manuste käsitlemisel. Oluline on hoiduda linkidel klõpsamisest või failide allalaadimisest soovimatutest meilidest, eriti kiireloomulise või ähvardava tooniga meilidest.
Lõpuks saavad kasutajad oma andmeid kaitsta, tehes kriitilistest failidest regulaarselt varukoopiaid ja salvestades neid eraldi ja turvalistes kohtades. See ettevaatusabinõu tagab, et nad saavad lunavararünnaku korral oma andmed tagasi saada, ilma et nad peaksid lunaraha maksma.
Ttrd lunavara ohvritele jäetakse järgmine lunarahateade:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-4vhLUot4Kz
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@freshmail.topMeiega ühenduse võtmiseks broneerige e-posti aadress:
datarestorehelp@airmail.ccTeie isikukood:'
