Tiywepxb Ransomware

Potrivit unei analize efectuate de analiștii de securitate cibernetică, Tiywepxb este o amenințare vicioasă de tip ransomware. Malware-ul este conceput pentru a cripta datele găsite pe dispozitivele violate, făcându-le astfel inaccesibile și inutilizabile pentru victime. Pentru a indica criptarea, Tiywepxb modifică numele fișierelor adăugând extensia „.tiywepxb” la numele originale. În plus, amenințarea generează un fișier numit „HOW TO RESTORE YOUR TIYWEPXB FILES.TXT”, care conține o notă de răscumpărare care oferă instrucțiuni victimelor.

Ca exemplu al procesului de modificare a numelui de fișiere folosit de Tiywepxb, victimele pot observa că un fișier numit „1.doc” a fost schimbat în „1.doc.tiywepxb”, „2.png” în „2.png.tiywepxb”. etc. Acest model de redenumire este aplicat în mod consecvent altor fișiere afectate de ransomware. În plus, Tiywepxb a fost confirmat a fi o variantă de ransomware asociată cu familia Snatch .

Victimele Tiywepxb Ransomware sunt extorcate pentru bani

Nota de răscumpărare livrată victimelor Tiywepxb Ransomware servește ca o notificare cu privire la solicitările atacatorilor. În plus, autorii susțin că au criptat fișierele victimei și că o cantitate semnificativă de date sensibile, depășind 100 GB, a fost preluată de aceștia. Nota enumeră în mod explicit tipurile specifice de date care au fost accesate, care includ informații contabile sensibile, documente confidențiale, date personale și copii ale cutiilor poștale selectate.

Subliniind importanța programului/instrumentului lor exclusiv de decriptare, nota de răscumpărare descurajează puternic victimele să încerce să decripteze fișierele în mod independent sau să recurgă la instrumente terțe. Potrivit notei, doar infractorii cibernetici dețin programul potrivit cu capacitatea de a decripta fișierele blocate cu succes. Potrivit actorilor amenințărilor, orice alte încercări de decriptare ar putea deteriora fișierele afectate și le pot face irecuperabile. Victimele sunt, de asemenea, instruite să stabilească contactul cu hackerii prin adresele de e-mail furnizate - „rishi13serv@swisscows.email” și „joel13osteen@tutanota.com”.

Victimele vizate de atacuri ransomware se trezesc de obicei în imposibilitatea de a-și decripta datele compromise fără asistența infractorilor cibernetici responsabili de atac. Cu toate acestea, nu se recomandă plata răscumpărării cerute, deoarece nu există nicio garanție că făptuitorii vor coopera în vreun fel sau vor furniza instrumentul de decriptare promis.

Sunt necesare măsuri eficiente de securitate pentru a preveni infecțiile cu ransomware

Utilizatorii pot lua mai multe măsuri eficiente pentru a-și proteja dispozitivele și datele de amenințările ransomware.

În primul rând, este esențial să actualizați în mod regulat toate aplicațiile software, sistemele de operare și firmware-ul pentru a vă asigura că toate corecțiile de securitate și remedierea erorilor sunt la locul lor. Acest lucru ajută la abordarea oricăror vulnerabilități cunoscute pe care infractorii cibernetici le-ar putea exploata pentru a furniza ransomware.

De asemenea, este vitală implementarea unui software anti-malware fiabil și actualizat. Aceste instrumente de securitate oferă scanarea și detectarea în timp real a ransomware-ului și a altor programe amenințătoare, reducând riscul de infecție.

Copierea de rezervă regulată a fișierelor necesare în stocarea offline sau în cloud este o apărare eficientă împotriva ransomware-ului. Menținând copii de rezervă la zi, utilizatorii își pot restaura datele fără a fi nevoiți să plătească răscumpărarea în cazul unui atac. Este esențial să vă asigurați că copiile de rezervă nu sunt direct accesibile din rețea în timpul procesului de copiere de rezervă pentru a preveni compromiterea acestora.

Este esențial să se educe despre cele mai recente tehnici de ransomware și despre vectorii de atac. Menținerea informațiilor despre amenințările emergente și înțelegerea modului în care se răspândește ransomware-ul ajută utilizatorii să recunoască și să evite potențialele riscuri.

În sfârșit, crearea unei culturi de conștientizare a securității cibernetice și promovarea bunelor practici în rândul tuturor utilizatorilor este crucială. Educația și instruirea periodică privind cele mai bune practici de securitate cibernetică ajută utilizatorii să înțeleagă riscurile și responsabilitățile asociate amenințărilor ransomware.

Prin adoptarea acestor măsuri și prin promovarea unei mentalități proactive față de securitatea cibernetică, utilizatorii își pot îmbunătăți în mod semnificativ protecția dispozitivelor și a datelor împotriva amenințărilor ransomware.

Conținutul complet al notei de răscumpărare lăsată victimelor Tiywepxb Ransomware este:

„Dragă conducere

Vă informăm că rețeaua dumneavoastră a trecut printr-un test de penetrare, în timpul căruia am criptat
fișierele și a descărcat mai mult de 100 GB de date (majoritatea din PD), inclusiv:

Contabilitate
Documente confidențiale
Date personale
Copie a unor cutii poștale

Important! Nu încercați să decriptați fișierele singur sau să utilizați utilitare terțe.
Singurul program care le poate decripta este decriptorul nostru, pe care îl puteți solicita de la contactele de mai jos.
Orice alt program va deteriora fișierele doar în așa fel încât să fie imposibil să le restaurați.

Puteți obține toate dovezile necesare, puteți discuta cu noi posibile soluții la această problemă și puteți solicita un decriptor
folosind contactele de mai jos.
Vă rugăm să rețineți că, dacă nu primim un răspuns de la dvs. în termen de 3 zile, ne rezervăm dreptul de a publica fișiere pentru public.

Contactaţi-ne:
Rishi13Serv@swisscows.email sau Joel13Osteen@tutanota.com'