Tuow Ransomware
Tuow Ransomware הוא איום תוכנות זדוניות השייך למשפחת STOP/Djvu Ransomware. זן התוכנה הספציפית הזו נשאר פופולרי בקרב פושעי סייבר כבר זמן מה, וגרסאות חדשות ממשיכות להיות מזוהות בטבע. כגרסה ממשפחה זו, תוכנת הכופר Tuow עוקבת מקרוב אחר התנהגות STOP/Djvu המבוססת.
האיום מפעיל שגרת הצפנה במערכות הנגועות שנועלת את רוב הנתונים המאוחסנים בהן. קבצים, כגון מסמכים, קובצי PDF, ארכיונים, מסדי נתונים וכו', יוצפנו ויישארו במצב בלתי שמיש. בנוסף, הקורבנות ישימו לב שכל הקבצים המושפעים נושאים כעת את '.tuow' בתור סיומת קובץ חדשה. פתק כופר עם הוראות יוסר גם על המכשירים הפורצים בצורה של קובץ טקסט בשם '_readme.txt'.
בהנחיות התוקפים נכתב כי הקורבנות צפויים לשלם כופר בסך 980 דולר. מי שיוזם תקשורת בכל נקודה בתוך 72 השעות הראשונות ייאלץ כביכול לשלם רק מחצית מסכום הכופר הנקוב. כחלק מההודעה שלהם, הקורבנות יכלו לצרף קובץ מוצפן אחד שייפתח בחינם. כתובות האימייל המוזכרות בהערה כדרכים אפשריות ליצור קשר עם ההאקרים הן 'support@fishmail.top' ו-'datarestorehelp@airmail.cc'. כאשר מתמודדים עם פושעי סייבר, חשוב לזכור שכל תקשורת עלולה להיות מסוכנת ועלולה לגרום לבעיות אבטחה ופרטיות גרועות עוד יותר.
הטקסט המלא של שטר הכופר הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-o7UXxOstmw
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@fishmail.topהזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.ccתעודת הזהות האישית שלך:'
