Tcbu Ransomware
Tcbu Ransomware cilja na podatke svojih žrtev in jih naredi neuporabne. Tovrstne grožnje so običajno opremljene s postopkom šifriranja, ki ga ni mogoče zlomiti in zaklene podatke, najdene v napravah, v katerih je prišlo do vdora. Vrste datotek, kot so dokumenti, arhivi, avdio in video datoteke, baze podatkov in drugo, bodo postale nedostopne. Zadevne datoteke bodo nato uporabljene za izsiljevanje denarja od prizadetih posameznih uporabnikov ali organizacij.
Potrjeno je bilo, da je grožnja izsiljevalske programske opreme Tcbu različica družine zlonamerne programske opreme STOP/Djvu . Različice tega grozečega seva še vedno razvijajo in sproščajo kibernetski kriminalci. Poleg tega strokovnjaki za infosec opozarjajo žrtve različic STOP/Dvju, da je prisotnost takšne grožnje lahko znak, da je v napravi nameščena tudi dodatna zlonamerna programska oprema. Upravljavci zlonamerne programske opreme STOP/Djvu lahko dostavijo tudi RedLine Stealer , Vidar Stealer ali druge nevarne koristne vsebine.
Ko je izsiljevalska programska oprema Tcbu aktivirana in začne šifrirati datoteke, bo spremenila tudi izvirna imena teh datotek. Natančneje, žrtve bodo opazile dodatek '.tcbu' imenom datotek kot novo končnico. Opomba o odkupnini bo spuščena v sistem kot datoteka z imenom '_readme.txt.' Sporočilo napadalcev navaja, da zahtevajo plačilo odkupnine v višini 980 dolarjev. Če pa žrtve stopijo v stik z njimi prek posredovanih e-poštnih naslovov ('support@fishmail.top' in 'datarestorehelp@airmail.cc') v prvih 72 urah, se bo velikost odkupnine menda prepolovila na 490 $.
Celotno besedilo sporočila Tcbu Ransomware je:
'POZOR!
Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so slike, zbirke podatkov, dokumenti in druge pomembne, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
hxxps://we.tl/t-bpYXr2m3kI
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 USD.
Upoštevajte, da svojih podatkov nikoli ne boste obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.Za pridobitev te programske opreme morate pisati na naš e-mail:
podpora@fishmail.topRezervirajte e-poštni naslov za stik z nami:
datarestorehelp@airmail.ccVaša osebna izkaznica:'
