Tyos Ransomware

باج افزار Tyos برای رمزگذاری فایل های موجود در سیستم ها و دستگاه های رایانه ای در معرض خطر طراحی شده است. طیف گسترده ای از انواع فایل ها را اسکن می کند و از یک الگوریتم رمزنگاری قوی برای رمزگذاری آنها استفاده می کند. پس از رمزگذاری، باج افزار نام فایل ها را با پسوند '.tyos' اضافه می کند. هدف اصلی باج‌افزار ایجاد یک فایل متنی '_readme.txt' در سیستم قربانی است که حاوی یادداشت باج‌گیری با جزئیات خواسته‌های مهاجم است.

Tyos یکی از اعضای خانواده باج افزار STOP/Djvu است. این مهم است زیرا اپراتورهای بدافزار SYOP/Djvu از دزدان اطلاعاتی مانند RedLine و Vidar برای سرقت داده‌های حساس قبل از رمزگذاری فایل‌ها با نوع باج‌افزار ترجیحی خود استفاده می‌کنند. این امر بر اهمیت هوشیاری و اتخاذ تدابیر مناسب امنیت سایبری برای محافظت از داده‌ها و سیستم‌های حساس تاکید می‌کند.

قربانیان باج افزار Tyos دسترسی به داده های خود را از دست خواهند داد

یادداشت باج افزار Tyos Ransomware دو آدرس ایمیل "support@freshmail.top" و "datarestorehelp@airmail.cc" را برای قربانیان فراهم می کند تا با مهاجمان تماس بگیرند. این یادداشت بر فوریت تماس با مهاجمان ظرف 72 ساعت برای جلوگیری از پرداخت هزینه باج 980 دلاری تاکید می کند. طبق یادداشت باج، قربانیان ملزم به خرید نرم افزار رمزگشایی و یک کلید منحصر به فرد برای رمزگشایی فایل های رمزگذاری شده خود هستند.

علاوه بر این، یادداشت باج شامل گزینه ای برای قربانیان می شود تا قبل از موافقت با پرداخت باج، یک فایل واحد را برای رمزگشایی بدون پرداخت ارسال کنند. با این حال، قربانیان باید در پرداخت هر گونه پرداختی به مجرمان سایبری محتاط باشند، زیرا هیچ تضمینی وجود ندارد که ابزار رمزگشایی لازم را حتی پس از پرداخت باج دریافت کنند. موارد زیادی گزارش شده است که قربانیان باج داده اند، اما پرونده های آنها رمزگذاری شده است. بنابراین، برای قربانیان ضروری است که از پرداخت باج اجتناب کنند و اقداماتی را برای حذف فوری باج افزار از سیستم خود انجام دهند.

قربانی تهدیدات بدافزاری مانند باج افزار Tyos نشوید

برای محافظت از داده‌ها و دستگاه‌های خود در برابر حملات باج‌افزار، کاربران باید رویکردی چندلایه برای امنیت سایبری اتخاذ کنند. این شامل به روز نگه داشتن سیستم ها و نرم افزار آنها با آخرین وصله های امنیتی، استفاده از ابزارهای ضد بدافزار و فایروال های قابل اعتماد، و پیاده سازی رمزهای عبور قوی و احراز هویت دو مرحله ای است. پشتیبان گیری منظم از داده های مهم نیز باید در مکانی خارج از سایت نگهداری و ذخیره شود.

همچنین برای کاربران ضروری است که هنگام باز کردن ایمیل‌ها، پیوست‌ها یا لینک‌هایی از منابع ناشناس محتاط باشند. چنین ایمیل‌هایی ممکن است حاوی فیشینگ یا پیوست‌های مملو از بدافزار باشد که می‌تواند منجر به آلودگی باج‌افزار شود. علاوه بر این، کاربران باید مراقب دانلود نرم افزار یا فایل ها از منابع نامعتبر باشند و از کلیک بر روی لینک های مشکوک خودداری کنند.

کاربران همچنین باید از آخرین روندها و پیشرفت‌های باج‌افزار و سایر اشکال بدافزار مطلع باشند و در صورت لزوم در جستجوی مشاوره و کمک از کارشناسان معتبر امنیت سایبری فعال باشند.

به طور کلی، یک رویکرد پیشگیرانه برای امنیت سایبری برای محافظت از داده ها و دستگاه ها در برابر حملات باج افزار ضروری است. با اجرای بهترین شیوه‌ها و اقدامات برای محافظت در برابر تهدیدات سایبری، کاربران می‌توانند خطر ابتلا به باج‌افزار را به میزان قابل توجهی کاهش دهند و آسیب‌ها و ضررهای احتمالی مرتبط با چنین حملاتی را به حداقل برسانند.

لیست کامل درخواست هایی که توسط Tyos Ransomware حذف شده اند عبارتند از:

توجه!

نگران نباشید، می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-f8UEvx4T0A
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.'

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@freshmail.top

برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc

شناسه شخصی شما:

Tyos Ransomware ویدیو

نکته: صدای خود را روشن کنید و ویدیو را در حالت تمام صفحه تماشا کنید .