Yytw ransomware
I ricercatori di sicurezza informatica hanno scoperto una potente entità malware denominata Yytw Ransomware. Questa particolare minaccia rappresenta un rischio significativo se riesce a infiltrarsi con successo in un sistema.
Yytw Ransomware utilizza un robusto algoritmo di crittografia che sfrutta una tecnica crittografica infrangibile per bloccare i file sul dispositivo di destinazione. Questo processo di crittografia rende efficacemente i file inaccessibili all'utente legittimo. Come parte del suo processo dannoso, Yytw Ransomware aggiunge l'estensione ".rigd" ai nomi file originali dei file crittografati. Inoltre, questo ceppo di malware impianta una richiesta di riscatto all'interno del sistema compromesso sotto forma di un file di testo denominato '_readme.txt.' Il contenuto di questa nota richiede un riscatto monetario in cambio della chiave di decrittazione necessaria per riottenere l'accesso ai file crittografati.
L'emergere di Yytw Ransomware sottolinea la tendenza in corso dei criminali informatici che evolvono costantemente le loro tattiche introducendo nuove iterazioni all'interno della famiglia di malware STOP/Djvu . È essenziale evidenziare che le minacce provenienti da questa famiglia di malware vengono spesso distribuite insieme a payload dannosi aggiuntivi. Questi payload potrebbero includere infostealer come Vidar o RedLine , specificamente progettati per rubare informazioni sensibili da sistemi compromessi.
Yytw Ransomware richiede pagamenti di riscatto dalle sue vittime
Il messaggio di Yytw Ransomware che richiede un riscatto funge da notifica alla vittima che i suoi dati sono stati crittografati. Per riottenere l'accesso ai file ora inaccessibili, alle vittime viene chiesto di acquistare le chiavi di decrittazione e il software necessari dagli attori disonesti responsabili dell'attacco.
Il messaggio spiega che questi strumenti di recupero hanno un prezzo di 980 USD. Tuttavia, se la vittima avvia la comunicazione con i criminali informatici entro un periodo di tempo limitato di 72 ore, l'importo del riscatto è soggetto a una riduzione del 50%, portandolo a 490 USD. Inoltre, la nota di riscatto delinea l'opzione per la vittima di testare gratuitamente il processo di decrittazione su un singolo file. Tuttavia, il file scelto non deve contenere dati importanti.
In pratica, i casi in cui la decrittazione può essere ottenuta indipendentemente dagli aggressori sono eccezionalmente rari. Le uniche eccezioni esistono in situazioni in cui è stato riscontrato che il ransomware stesso possiede difetti significativi. È importante notare che anche se le vittime scelgono di soddisfare le richieste di riscatto, non vi è alcuna garanzia che verranno forniti gli strumenti di decrittazione promessi. Di conseguenza, cedere alle richieste di riscatto è fortemente sconsigliato a causa del suo supporto ad attività illegali, con l'ulteriore rischio di un recupero dei dati non garantito.
Per impedire al ransomware Yytw di crittografare ulteriormente i dati sui dispositivi violati, è di fondamentale importanza rimuovere completamente il malware. Tuttavia, è fondamentale capire che la rimozione del ransomware stesso non equivale al ripristino di tutti i file che sono già stati crittografati.
Adotta misure per proteggere i tuoi dispositivi e dati dalle minacce ransomware
La protezione dei dispositivi e dei dati dalla minaccia persistente del ransomware richiede un approccio proattivo e completo. Adottando le seguenti misure, puoi migliorare notevolmente la tua difesa contro gli attacchi ransomware:
- Aggiornamenti regolari del software : mantieni aggiornati il tuo sistema operativo, le applicazioni software e le soluzioni di sicurezza. Gli aggiornamenti regolari spesso includono patch che risolvono le vulnerabilità sfruttate dal ransomware.
- Installa un software di sicurezza affidabile : utilizza un software anti-malware affidabile che offre protezione in tempo reale e può eseguire la scansione di file e download in arrivo alla ricerca di potenziali minacce.
- Backup dei dati : eseguire regolarmente il backup dei dati importanti su un dispositivo di archiviazione esterno o su un servizio cloud sicuro. In caso di attacco, puoi ripristinare i tuoi file senza cedere alle richieste di riscatto.
- Password complesse e 2FA : utilizza password complesse e univoche per i tuoi account e dispositivi. Attiva l'autenticazione a due fattori (2FA) quando possibile per un ulteriore livello di sicurezza.
- Prestare attenzione alle e-mail : prestare attenzione quando si aprono allegati e-mail o si fa clic sui collegamenti, in particolare se provengono da fonti sconosciute o sospette. Le e-mail di phishing sono vettori abituali di ransomware.
- Disabilita macro : disabilita le macro nei file di documento, poiché vengono spesso sfruttate dai ransomware per eseguire codice errato.
- Tieniti informato : tieniti aggiornato sulle ultime minacce ransomware e istruisci te stesso, la tua famiglia e i colleghi sulle pratiche online sicure.
- Educare gli altri : istruire familiari, dipendenti e colleghi sui rischi di ransomware e sulle strategie di prevenzione.
- Rimuovi prontamente il ransomware: in caso di infezione, isola il dispositivo interessato dalla rete, rimuovi il ransomware e avvia i processi di ripristino dei dati.
Adottando un atteggiamento proattivo e implementando queste misure di sicurezza complete, rafforzerai le tue difese contro le minacce ransomware e ridurrai al minimo il potenziale impatto di un attacco sui tuoi dispositivi e dati preziosi.
Il testo completo della richiesta di riscatto lasciata alle vittime di Yytw Ransomware è:
'ATTENZIONE!
Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-pznhigpUwP
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.topRiserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.ccIl tuo ID personale:'
