Tcbu Ransomware
תוכנת הכופר של Tcbu מכוונת לנתונים של הקורבנות שלה והופכת אותם לבלתי שמישים. איומים מסוג זה מצוידים בדרך כלל בתהליך הצפנה בלתי ניתן לפיצוח שינעל את הנתונים שנמצאו במכשירים הפורצים. סוגי קבצים, כגון מסמכים, ארכיונים, קבצי אודיו ווידאו, מסדי נתונים ועוד יהפכו לבלתי נגישים. לאחר מכן, הקבצים המושפעים ישמשו לסחיטת כסף ממשתמשים בודדים או ארגונים שנפגעו.
אושר כי האיום של Tcbu Ransomware הוא גרסה השייכת למשפחת התוכנות הזדוניות STOP/Djvu . גרסאות של זן מאיים זה עדיין מפותחות ומשתחררות על ידי פושעי סייבר. בנוסף, מומחי infosec מזהירים קורבנות של גרסאות STOP/Dvju שנוכחות של איום כזה יכולה להיות סימן לכך שגם תוכנות זדוניות נוספות נפרסו במכשיר. מפעילי תוכנת הזדונית STOP/Djvu עשויים גם לספק את RedLine Stealer , את Vidar Stealer או מטענים מאיימים אחרים.
לאחר ש-Tcbu Ransomware הופעלה ותתחיל להצפין קבצים, היא גם תשנה את השמות המקוריים של קבצים אלה. ליתר דיוק, הקורבנות ישימו לב להוספת '.tcbu' לשמות הקבצים בתור סיומת חדשה. פתק כופר תושמט על המערכת כקובץ בשם '_readme.txt'. בהודעה של התוקפים נכתב כי הם דורשים לשלם כופר בסך 980 דולר. עם זאת, אם קורבנות יפנו אליהם באמצעות כתובות הדוא"ל שסופקו ('support@fishmail.top' ו-'datarestorehelp@airmail.cc') בתוך 72 השעות הראשונות, גודל הכופר יקוצץ לכאורה בחצי ל-$490.
הטקסט המלא של ההודעה של Tcbu Ransomware הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-bpYXr2m3kI
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@fishmail.topהזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.ccתעודת הזהות האישית שלך:'
