Tuow Ransomware

De Tuow Ransomware is een malwarebedreiging die behoort tot de STOP/Djvu Ransomware-familie. Deze specifieke malwaresoort is al een tijdje populair onder cybercriminelen en er worden nog steeds nieuwe varianten in het wild geïdentificeerd. Als variant uit deze familie volgt de Tuow Ransomware het gevestigde STOP/Djvu- gedrag op de voet.

De dreiging voert een coderingsroutine uit op de geïnfecteerde systemen die de meeste gegevens die erop zijn opgeslagen, vergrendelt. Bestanden, zoals documenten, pdf's, archieven, databases, enz., worden versleuteld en onbruikbaar achtergelaten. Bovendien zullen de slachtoffers merken dat alle getroffen bestanden nu '.tuow' als nieuwe bestandsextensie hebben. Er zal ook een losgeldbrief met instructies op de beschadigde apparaten worden geplaatst in de vorm van een tekstbestand met de naam '_readme.txt.'

In de instructies van de aanvallers staat dat slachtoffers een losgeld van $980 moeten betalen. Degenen die op een willekeurig moment binnen de eerste 72 uur communiceren, hoeven zogenaamd slechts de helft van het vermelde losgeldbedrag te betalen. Als onderdeel van hun bericht konden slachtoffers één versleuteld bestand bijvoegen om gratis te worden ontgrendeld. De e-mailadressen die in de notitie worden genoemd als mogelijke manieren om contact op te nemen met de hackers zijn 'support@fishmail.top' en 'datarestorehelp@airmail.cc'. Bij het omgaan met cybercriminelen is het belangrijk om in gedachten te houden dat elke communicatie potentieel riskant kan zijn en kan leiden tot nog ergere beveiligings- en privacyproblemen.

De volledige tekst van het losgeld nota is:

'AANDACHT!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-o7UXxOstmw
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@fishmail.top

Reserve e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:'