Toec Ransomware

Haittaohjelmien asiantuntijat ovat havainneet verkossa uuden tiedostoa salaavan troijalaisen pettää käyttäjiä. Sille on annettu nimi Toec Ransomware. Toec Ransomware -lehden leikkaamisen jälkeen tuli selväksi, että tämä on STOP Ransomware -sovelluksen versio . Tämä ransomware-perhe on ollut aktiivisin koko vuoden 2019. Lukemattomat verkkorikolliset ovat päättäneet rakentaa STOP Ransomware -kopioita ja levittää niitä verkossa. Valitettavasti suurimmalle osalle ei ole julkaistu ilmaisia salauksen purkutyökaluja.

Leviäminen ja salaus

Ei ole selvää, mitä jakelumenetelmää Toec Ransomwaren kirjoittajat ovat valinneet hyödyntää. Jotkut asiantuntijat arvelevat, että roskapostit voivat olla Toec Ransomware -kampanjan keskellä. Ransomware-uhkien levittämiseen käytetyt roskapostit sisältävät usein viestin, joka on täynnä sosiaalisen suunnittelun temppuja ja jonka tarkoituksena on saada käyttäjä avaamaan liitteenä oleva tiedosto. Tarpeetonta sanoa, että liite sisältää tiedostoa lukitsevan troijalaisen vioittuneen tiedoston, ja sen avaaminen saastuttaisi järjestelmän. Jotkut muut yleiset menetelmät ransomware-uhkien levittämiseksi sisältävät vääriä sovelluspäivityksiä, väärennettyjä laittomia kopioita suosituista ohjelmistotyökaluista ja torrent-jäljittäjiä. Toec Ransomware tarkistaa järjestelmän etsiessäsi tietoja, jotka täyttävät sen vaatimukset. Useimmat tämän tyyppiset uhat varmistavat, että ne kohdistuvat mahdollisimman moniin tiedostotyyppeihin, koska se takaisi vahingoittuneelle isäntälle maksimaalisen vahingon. Seuraavaksi Toec Ransomware aloittaa salausprosessin. Kun tämä lukkiutuva troijalainen salaa tiedoston, se muuttaa sen nimeä. Toec Ransomware lisää ".toec" -laajennuksen tiedostoihin, joita asia koskee. Tämä tarkoittaa, että jos sinulla oli audiotiedosto, jonka nimi oli 'December-Dream.mp3' ennen hyökkäystä, tiedostosi nimi vaihtuu 'December-Dream.mp3.toec', kun hyökkäys on valmis.

Ransom-huomautus

Toec Ransomware pudottaa lunnaatunnuksen uhrin työpöydälle nimeltään _readme.txt. Toec Ransomware ei katoa useimpien STOP Ransomware -kopioiden hyvin kuljetulta tieltä. Hyökkääjät pyytävät lunastusmaksua 890 dollaria, mutta väittävät, että uhrit, jotka ottavat heihin yhteyttä 72 tunnin sisällä onnistuneesti, joutuvat maksamaan vain puolet hinnasta, mikä tarkoittaa lunastusmaksun alentamista 490 dollariin. Toec Ransomware: n kirjoittajat ilmoittavat haluavansa avata yhden tiedoston ilmaiseksi. Tätä käytetään todisteena siitä, että hyökkääjillä on toimiva salauksenpurkuavain ja että ne pystyvät kääntämään käyttäjän tietoihin aiheutuneet vahingot. Uhreille on annettu kaksi sähköpostiosoitetta - 'salesrestoresoftware@firemail.cc' ja 'salesrestoresoftware@gmail.com.'

Suosittelemme, että vältät kaikenlaisen kontaktin verkkorokkien kanssa, kuten vastaavat Toec Ransomware -sovelluksesta. Huolimatta siitä, että olet luvannut tarjota sinulle tarvitsemasi salauksenpurkuavaimen, maksat heille todennäköisesti yhteistyöhön kiinnostuksen heti kun he saavat rahat. Siksi sinun tulisi harkita hyvämaineisen virustorjuntaohjelmiston hankkimista, joka auttaa sinua pyyhkimään Toec Ransomware -sovelluksen tietokoneeltasi ja varmistamaan, ettet tule tulevaisuudessa ransomware-uhreiksi.