Tisak Ransomware

Это угрожающее программное обеспечение, получившее название «Tisak Ransomware», шифрует файлы, делая их недоступными для пользователей, и требует выкуп за их выпуск. Одной из отличительных особенностей программы-вымогателя Tisak является ее способность добавлять расширение «.Tisak» к зашифрованным файлам. Эта модификация не только указывает на скомпрометированную природу файлов, но также служит четким идентификатором присутствия программы-вымогателя в зараженной системе.

Записка о выкупе и контактная информация

После успешного шифрования файлов программа-вымогатель Tisak оставляет после себя цифровую визитную карточку в виде записки о выкупе с именем «Tisak_Help.txt». Эта записка призвана вызвать у жертвы чувство безотлагательности и страха и содержит четкие инструкции о том, как действовать. В записке с требованием выкупа жертве предлагается связаться с злоумышленниками по адресам электронной почты tisak1998@skiff.com и tisak1998@cyberfear.com.

Процесс проверки и разблокировка файлов

Чтобы подтвердить их намерения, в записке о выкупе есть уникальный поворот. Он призывает жертву отправить два разных случайных файла для расшифровки, подчеркивая, что они могут быть получены с разных компьютеров в сети. Этот подход направлен на то, чтобы убедить жертв в том, что согласие на выплату выкупа действительно приведет к раскрытию их файлов. В записке прямо говорится: «2 файла мы разблокируем бесплатно», что еще раз подчеркивает предполагаемую готовность преступников продемонстрировать свою способность расшифровать файлы.

Оплата биткойнами и последствия несоблюдения требований

Ожидается, что в процессе связи, инициированном жертвой, преступники, стоящие за программой-вымогателем Tisak, предоставят биткойн-адрес для выплаты выкупа. Биткойн, будучи децентрализованной и псевдонимной криптовалютой, является предпочтительной средой для киберпреступников из-за сложности его отслеживания.

Записка о выкупе служит суровым предупреждением о последствиях несоблюдения требований. Невыплата выкупа в оговоренный срок может привести к постоянной потере доступа к зашифрованным файлам, что добавляет срочности и давления на жертву, чтобы она выполнила требования злоумышленников.

Программа-вымогатель Tisak представляет собой серьезную угрозу для сферы цифровой безопасности, эксплуатируя уязвимости в системах и страх потери данных для вымогательства у жертв. Как и в случае любой атаки с использованием программ-вымогателей, предотвращение и упреждающие меры кибербезопасности имеют решающее значение для снижения рисков, связанных с такими вредоносными действиями. Получение информации о возникающих угрозах, поддержание актуального программного обеспечения безопасности и регулярное резервное копирование важных данных являются неотъемлемыми компонентами надежной защиты от растущей угрозы программ-вымогателей.

Жертвы программы-вымогателя Tisak получат следующую записку о выкупе:

'Your Network and your ESXI servers has been Encrypted by Tisak Ransomware V3.0
Your machine Id : 6C4E6C0DD6CD8727
Contact us:
Email 1 : Tisak1998@skiff.com
Email 2 : Tisak1998@cyberfear.com
This is our communication emails :
use above ID as the title of your email
Your ESXI machine which encrypted by our Dedicated Esxi-Ransomware:
a51-esx-01
a51-esx-02
a51-esx-03
a51-esx-04
a51-esx-05
a51-esx-09
a51-esx-10
a51-esx-11
a51-esx-12
and some others by windows Versions
Your ESXI encrypted By our Uniq Linux ransomware
and also after payment you will get ESXI decryptor compatible
If you don't pay the ransom, the data will be published on our TOR darknet sites.
Keep in mind that once your data appears on our leak site, it could be bought by your competitors at any second
so don't hesitate for a long time.
The sooner you pay the ransom, the sooner your company will be safe.
To confirm our honest intentions.Send 2 different random files and you will get it decrypted.
It can be from different computers on your network to be sure that one key decrypts everything.
2 files we unlock for free
You will receive btc address for payment in the reply letter
Tisak'