Tuow Ransomware

Ang Tuow Ransomware ay isang banta ng malware na kabilang sa pamilya ng STOP/Djvu Ransomware. Ang partikular na strain ng malware na ito ay nanatiling popular sa mga cybercriminal sa loob ng ilang sandali, at ang mga bagong variant ay patuloy na nakikilala sa ligaw. Bilang isang variant mula sa pamilyang ito, ang Tuow Ransomware ay sumusunod sa itinatag na pag-uugali ng STOP/Djvu .

Ang banta ay nagpapatakbo ng isang nakagawiang pag-encrypt sa mga nahawaang system na nagla-lock sa karamihan ng data na nakaimbak sa kanila. Ang mga file, gaya ng mga dokumento, PDF, archive, database, atbp., ay ie-encrypt at iiwan sa isang hindi magagamit na estado. Bilang karagdagan, mapapansin ng mga biktima na ang lahat ng naapektuhang file ay nagdadala na ngayon ng '.tuow' bilang bagong extension ng file. Ang isang ransom note na may mga tagubilin din ay ihuhulog sa mga nalabag na device sa anyo ng isang text file na pinangalanang '_readme.txt.'

Ang mga tagubilin mula sa mga umaatake ay nagsasaad na ang mga biktima ay inaasahang magbabayad ng ransom na $980. Ang mga nagpasimula ng komunikasyon sa anumang punto sa loob ng unang 72 oras ay kailangang magbayad lamang ng kalahati ng nakasaad na halaga ng ransom. Bilang bahagi ng kanilang mensahe, maaaring mag-attach ang mga biktima ng isang naka-encrypt na file upang ma-unlock nang libre. Ang mga email address na binanggit sa tala bilang mga potensyal na paraan upang makipag-ugnayan sa mga hacker ay 'support@fishmail.top' at 'datarestorehelp@airmail.cc.' Kapag nakikitungo sa mga cybercriminal, mahalagang tandaan na ang anumang komunikasyon ay maaaring potensyal na mapanganib at maaaring magresulta sa mas malala pang isyu sa seguridad at privacy.

Ang buong text ng ransom note ay:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-o7UXxOstmw
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@fishmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'