Tuow Ransomware

Tuow Ransomware ir ļaunprātīgas programmatūras draudi, kas pieder STOP/Djvu Ransomware saimei. Šis konkrētais ļaunprogrammatūras celms jau kādu laiku ir bijis populārs kibernoziedznieku vidū, un savvaļā joprojām tiek identificēti jauni varianti. Kā variants no šīs ģimenes, Tuow Ransomware cieši seko iedibinātajai STOP/Djvu uzvedībai.

Draudi inficētajās sistēmās veic šifrēšanas rutīnu, kas bloķē lielāko daļu tajās saglabāto datu. Faili, piemēram, dokumenti, PDF faili, arhīvi, datu bāzes utt., tiks šifrēti un atstāti neizmantojamā stāvoklī. Turklāt cietušie pamanīs, ka visiem ietekmētajiem failiem tagad ir jauns faila paplašinājums ".tuow". Uzlauztajās ierīcēs teksta faila veidā ar nosaukumu "_readme.txt" tiks ievietota arī izpirkuma piezīme ar norādījumiem.

Uzbrucēju norādījumos teikts, ka upuriem ir jāmaksā izpirkuma maksa 980 USD apmērā. Tiem, kuri uzsāk saziņu jebkurā brīdī pirmo 72 stundu laikā, it kā būs jāmaksā tikai puse no norādītās izpirkuma summas. Kā daļu no sava ziņojuma upuri varēja pievienot vienu šifrētu failu, lai tos bez maksas atbloķētu. E-pasta adreses, kas norādītas piezīmē kā iespējamie veidi, kā sazināties ar hakeriem, ir “support@fishmail.top” un “datarestorehelp@airmail.cc”. Sadarbojoties ar kibernoziedzniekiem, ir svarīgi paturēt prātā, ka jebkura saziņa var būt potenciāli riskanta un var izraisīt vēl lielākas drošības un privātuma problēmas.

Pilns izpirkuma vēstules teksts ir šāds:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-o7UXxOstmw
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@fishmail.top

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.cc

Jūsu personas ID:'