Tcbu Ransomware
A Tcbu Ransomware az áldozatok adatait célozza meg, és használhatatlanná teszi azokat. Az ilyen típusú fenyegetéseket jellemzően feltörhetetlen titkosítási folyamattal látják el, amely zárolja a feltört eszközökön talált adatokat. A fájltípusok, például dokumentumok, archívumok, audio- és videofájlok, adatbázisok és egyebek elérhetetlenné válnak. Az érintett fájlokat ezután pénz kicsikarására használják fel az érintett egyéni felhasználóktól vagy szervezetektől.
Megerősítették, hogy a Tcbu Ransomware fenyegetés a STOP/Djvu malware család egyik változata. Ennek a fenyegető törzsnek a változatait még mindig fejlesztik és szabadjára engedik a kiberbűnözők. Emellett az infosec szakértői figyelmeztetik a STOP/Dvju változatok áldozatait, hogy egy ilyen fenyegetés annak a jele lehet, hogy további rosszindulatú programokat is telepítettek az eszközre. A STOP/Djvu kártevő üzemeltetői a RedLine Stealer , a Vidar Stealer vagy más fenyegető rakományokat is szállíthatják.
Miután a Tcbu Ransomware aktiválva van, és elkezdi titkosítani a fájlokat, megváltoztatja a fájlok eredeti nevét is. Pontosabban, az áldozatok észreveszik, hogy új kiterjesztésként hozzáadták a „.tcbu”-t a fájlnevekhez. A váltságdíj feljegyzése „_readme.txt” fájlként kerül a rendszerbe. A támadók üzenetében az áll, hogy 980 dollár váltságdíjat követelnek. Ha azonban az áldozatok az első 72 órán belül felveszik velük a kapcsolatot a megadott e-mail címeken ("support@fishmail.top" és "datarestorehelp@airmail.cc"), a váltságdíj összege állítólag felére, 490 dollárra csökken.
A Tcbu Ransomware üzenetének teljes szövege:
'FIGYELEM!
Ne aggódjon, az összes fájlt visszaküldheti!
Minden fájl, például képek, adatbázisok, dokumentumok és egyéb fontosak a legerősebb titkosítással és egyedi kulccsal titkosítva vannak.
A fájlok helyreállításának egyetlen módja a visszafejtő eszköz és az egyedi kulcs vásárlása.
Ez a szoftver visszafejti az összes titkosított fájlt.
Milyen garanciák vannak?
Elküldheti az egyik titkosított fájlt a számítógépéről, és mi ingyenesen visszafejtjük.
De csak 1 fájlt tudunk visszafejteni ingyen. A fájl nem tartalmazhat értékes információkat.
Beszerezheti és megnézheti a videó áttekintő visszafejtő eszközét:
hxxps://we.tl/t-bpYXr2m3kI
A privát kulcs és a visszafejtő szoftver ára 980 dollár.
50% kedvezmény elérhető, ha az első 72 órában kapcsolatba lép velünk, ez az ár 490 USD.
Kérjük, vegye figyelembe, hogy fizetés nélkül soha nem állítja vissza adatait.
Ha több mint 6 órán belül nem kap választ, ellenőrizze e-mailjeit a "Spam" vagy a "Levélszemét" mappában.A szoftver beszerzéséhez írjon e-mailünkre:
support@fishmail.topFoglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.ccSzemélyi azonosítója:'
