Ttwq Ransomware
Infosecin tutkijat ovat tunnistaneet haitallisen haittaohjelmauhan, joka tunnetaan nimellä Ttwq Ransomware. Jos järjestelmän tartuttaminen onnistuu, tämä uhka voi aiheuttaa merkittävää haittaa. Ttwq:n ilmestyminen on jälleen yksi esimerkki kyberrikollisista, jotka kehittävät jatkuvasti uusia STOP/Djvu -perheeseen perustuvia variantteja. Tämän perheen uhkien mukana tulee yleensä ylimääräisiä haitallisia hyötykuormia, kuten tietovarastoja, kuten RedLine tai Vidar , joten käyttäjien on pysyttävä valppaina.
Ttwq Ransomware käyttää salausalgoritmia, joka käyttää murtumatonta salausalgoritmia kohdelaitteeseen tallennettujen tiedostojen salaamiseen. Tämä salaus tekee tiedostoista käyttäjän ulottumattomissa, ja Ttwq lisää uuden tunnisteen ".ttwq" jokaisen salatun tiedoston alkuperäiseen nimeen. Lisäksi Ttwq jättää lunnaita koskevan vaatimuksen tekstitiedostoon nimeltä "_readme.txt", joka pyytää lunnaita, jos uhri haluaa saada työkalun, joka purkaa asianomaisten tiedostojen salauksen.
Ttwq Ransomware estää uhrien tiedostojen pääsyn
Ttwqin lunnaita vaativa viesti on ilmoitus siitä, että uhrin tiedot on salattu, ja ainoa tapa palauttaa tiedostot, joihin ei ole pääsyä, on ostaa salauksenpurkuavaimet ja ohjelmisto hyökkääjiltä. Viestin mukaan palautustyökalut ovat hinnoiteltuja 980 dollaria, mutta jos uhri ottaa yhteyttä kyberrikollisiin 72 tunnin kuluessa, lunnaiden summaa pienennetään 50 % 490 dollariin. Muistiossa mainitaan myös, että uhri voi testata salauksen purkamista ilmaiseksi yhdelle tiedostolle, joka ei sisällä arvokasta tietoa.
On erittäin harvinaista, että salauksen purku on mahdollista ilman hyökkääjien osallistumista. Harvinaisia poikkeuksia ovat tapaukset, joissa ransomware-uhkalla on vakavia puutteita. Lisäksi, vaikka uhrit täyttäisivät lunnaat, ei ole takeita siitä, että he saavat salauksen purkutyökalut. Siksi lunnaiden maksamista ei suositella, koska se tukee laitonta toimintaa ja tietojen palauttamista ei taata.
Jotta Ttwq ransomware -ohjelma ei salaa enemmän tietoja, on tärkeää poistaa se käyttöjärjestelmästä. Kiristysohjelman poistaminen ei kuitenkaan palauta mitään tiedostoja, joihin jo vaikuttaa.
Ota ennakoiva asenne suojataksesi laitteesi ja tietosi haittaohjelmauhkilta
Ransomware muodostaa merkittävän uhan käyttäjien laitteille ja tiedoille, mutta yksilöt voivat suojautuakseen useilla ennakoivilla toimilla.
Ensinnäkin käyttäjien on tärkeää varmistaa, että kaikki heidän haittaohjelmien torjunta- ja tietoturvaohjelmistonsa päivitetään säännöllisesti. Tämä ennakoiva lähestymistapa auttaa havaitsemaan ja estämään kiristysohjelmia tunkeutumasta heidän laitteisiinsa.
Varovaisuus on ensiarvoisen tärkeää käsiteltäessä sähköposteja tai linkkejä tuntemattomista tai epäluotettavista lähteistä. Käyttäjien tulee pidättäytyä lataamasta tiedostoja vahvistamattomilta verkkosivustoilta tai osallistumasta vertaisverkkoihin.
Säännöllinen varmuuskopiointi olennaisista tiedoista on yksi tehokkaimmista toimenpiteistä lunnasohjelmauhkien mahdollisesti aiheuttamien vahinkojen lieventämiseksi. Nämä varmuuskopiot tulee tallentaa ulkoisille tallennuslaitteille tai suojattuihin pilvipalveluihin, jotta niitä voidaan käyttää turvallisesti vaarantuneiden tiedostojen palauttamiseen hyökkäyksen sattuessa.
Lisäksi käyttäjien tulee säilyttää tililleen ja laitteilleen vahvat, yksilölliset salasanat ja mahdollisuuksien mukaan ottaa käyttöön kaksivaiheinen todennus. Tämä sisältää ylimääräisen suojakerroksen, joka auttaa estämään luvattoman pääsyn heidän järjestelmiinsä ja tietoihinsa.
Ttwq Ransomwaren pudottama lunnaita lukee: linkkien napsauttaminen tai liitteiden lataaminen ei-toivotuilta sähköpostiviesteiltä tai tuntemattomilta verkkosivustoilta.
Lisäksi käyttäjiä kehotetaan noudattamaan varovaisuutta käsitellessään sähköposteja tai liitteitä, jotka ovat peräisin tuntemattomasta tai epäilyttävästä alkuperästä. On tärkeää välttää linkkien napsauttamista tai tiedostojen lataamista ei-toivotuista sähköpostiviesteistä, erityisesti sellaisista, joissa on kiireellinen tai uhkaava sävy.
Lopuksi käyttäjät voivat suojata tietonsa varmuuskopioimalla säännöllisesti tärkeitä tiedostoja ja tallentamalla ne erillisiin ja suojattuihin paikkoihin. Tällä varotoimenpiteellä varmistetaan, että he voivat saada tietonsa takaisin lunnasohjelmahyökkäyksen sattuessa ilman, että heidän tarvitsee maksaa lunnaita.
Ttrd Ransomwaren uhreille jätetään seuraava lunnaita koskeva huomautus:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-4vhLUot4Kz
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@freshmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.ccHenkilötunnuksesi:'
