Т_ТЕН Рансомваре
Т_ТЕН Рансомваре је претња малвера која циља податке својих жртава. Ови претећи алати су опремљени снажним рутинама за шифровање које могу утицати на различите врсте датотека. Као резултат тога, скоро сви документи, слике, фотографије, ПДФ-ови, архиве, базе података и многе друге датотеке ускладиштене на оштећеним уређајима биће неупотребљиви и недоступни. Датотеке закључане овом претњом ће имати '.Т_ТЕН' додат њиховим оригиналним именима као нову екстензију. Анализа Т_ТЕН Рансомваре-а је открила да је претња варијанта претходно идентификованог ДЦРТР Рансомваре-а .
Жртвама ће остати две поруке за откуп. Т_ТЕН Рансомваре испоручује упутства својих оператера као искачући прозор и текстуалну датотеку под називом „Реадме.ткт“ креирану на радној површини уређаја. Обавештење о откупнини приказано у искачућем прозору открива да ће сајбер криминалци прихватити само исплате откупнине извршене у Битцоин-у. Што се тиче величине тражене откупнине, очигледно ће цена зависити од времена које је жртвама потребно да успоставе контакт.
У белешци се такође помиње да се до 5 датотека може послати на бесплатно дешифровање, све док не садрже никакве важне информације и имају укупну величину мању од 4МБ. У искачућем прозору се помиње једна адреса е-поште коју жртве могу да пошаљу – „ваша резервна копија@емаил.тг“. Порука која се налази у текстуалној датотеци претње у суштини понавља исте информације, али пружа две додатне е-поруке („ЈРМ_2022@маил2тор.цом“ и „хонест_децрипт2022@маил2тор.цом“) које се могу користити као комуникациони канали.
Цела порука испоручена као искачући прозор је:
' Све ваше датотеке су шифроване!
Све ваше датотеке су шифроване због безбедносног проблема са рачунаром. Ако желите да их вратите, пишите нам на е-маил иоурбацкуп@емаил.тг
Упишите овај ИД у наслов поруке -
Пре него што контактирате компанију за опоравак података, препоручујемо вам да проверите цене на маил иоурбацкуп@емаил.тг*
Морате да платите за дешифровање у биткоинима. Цена зависи од тога колико брзо нам пишете. Након уплате послаћемо вам алат који ће дешифровати све ваше датотеке.
Бесплатно дешифровање као гаранција
Пре плаћања можете нам послати до 5 датотека за бесплатну дешифровање. Укупна величина датотека мора бити мања од 4Мб (не архивирана), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велики Екцел листови, итд.)
Како доћи до биткоина
Најлакши начин за куповину биткоина је сајт ЛоцалБитцоинс. Морате се регистровати, кликнути на 'Купи биткоине' и изабрати продавца по начину плаћања и цени.
хккпс://лоцалбитцоинс.цом/буи_битцоинс
Такође можете пронаћи друга места за куповину биткоина и водич за почетнике овде:
хккп://ввв.цоиндеск.цом/информатион/хов-цан-и-буи-битцоинс/
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре. '
Текстуална датотека Т_ТЕН Рансомваре-а садржи следећу поруку:
' ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ
Ваше датотеке, документи, фотографије, базе података и друге важне датотеке су шифроване.
Не можете сами да је дешифрујете! Једини начин за опоравак датотека је куповина јединственог приватног кључа. Само ми можемо да вам дамо овај кључ и само ми можемо да повратимо ваше датотеке.
Да бисте били сигурни да имамо дешифровање и да ради, можете послати е-пошту: хонест_децрипт2022@маил2тор.цом и дешифровати једну датотеку бесплатно. Али ова датотека не би требало да буде вредна!
Да ли заиста желите да вратите своје датотеке?
Пишите на е-маил: ЈРМ_2022@маил2тор.цом
Алтернативни начин да нас контактирате је да користите Јаббер: ЈРМ_2022@маил2тор.цом
Ваша лична карта: -
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре. '
