Програмне забезпечення-вимагач Ttza

До Mezo року в Ransomware році

Перекласти на:

Програма-вимагач Ttza — це потужна загроза зловмисного програмного забезпечення, ретельно створена для шифрування файлів, що зберігаються в цільовій комп’ютерній системі. Після запуску програмного забезпечення-вимагача Ttza розпочнеться ретельне сканування файлів і розпочнеться шифрування різноманітних типів файлів, включаючи документи, фотографії, архіви, бази даних, PDF-файли тощо. Отже, жертві буде майже неможливо отримати доступ до цих уражених файлів, що робить їх відновлення без ключів розшифровки, якими володіють зловмисники, важким завданням.

Програма-вимагач Ttza належить до добре відомого сімейства зловмисних програм STOP/Djvu і має спільні характеристики цієї шкідливої групи. Він працює шляхом додавання нового розширення файлу, у цьому випадку «.ttza», до оригінальної назви кожного заблокованого файлу. Крім того, програма-вимагач створює текстовий файл під назвою «_readme.txt» на скомпрометованому пристрої. Цей файл містить записку про викуп із інструкціями від операторів програм-вимагачів Ttza, яких жертва має виконати.

Жертвам важливо розуміти, що кіберзлочинці, які поширюють загрози STOP/Djvu, також спостерігали за розгортанням додаткових зловмисних програм на скомпрометованих пристроях. Часто ці додаткові корисні навантаження ідентифікуються як викрадачі інформації, такі як RedLine або Vidar .

Зміст

Програма-вимагач Ttza шифрує широкий спектр типів файлів і вимагає викупу

Записка про викуп, знайдена у файлі '_readme.txt', надає важливу інформацію жертвам атаки шифрування. У ньому зазначено, що без спеціального програмного забезпечення для розшифровки та унікального ключа розшифрування файлу неможливо. Щоб дізнатися більше про процес дешифрування даних, жертвам пропонується встановити зв’язок із зловмисниками за допомогою наданих електронних адрес: support@freshmail.top або datarestorehelp@airmail.cc.

У примітці виділено два варіанти оплати: $980 і $490. Це передбачає, що жертви можуть отримати інструменти дешифрування за зниженою ціною, якщо вони почнуть контакт із кіберзлочинцями протягом 72 годин. Однак настійно не рекомендується виконувати вимоги щодо викупу, оскільки немає гарантій, що злочинці виконають свою угоду, надавши необхідний інструмент для дешифрування або повністю відновивши зашифровані дані.

Крім того, у деяких випадках програми-вимагачі можуть поширюватися через локальну мережу, таким чином шифруючи файли на інших скомпрометованих машинах. Отже, надзвичайно важливо негайно видалити програмне забезпечення-вимагач із заражених комп’ютерів, щоб мінімізувати будь-які додаткові збитки чи потенційне поширення атаки.

Вживайте заходів, щоб захистити свої дані від загроз програм-вимагачів

Щоб посилити захист ваших пристроїв і даних від атак програм-вимагачів, важливо прийняти комплексний набір заходів:

Тримайте програмне забезпечення в актуальному стані : візьміть за звичку регулярне оновлення не лише вашої операційної системи, але й усіх програм і програмного забезпечення безпеки на ваших пристроях. Ці оновлення часто містять важливі виправлення безпеки, які усувають уразливості, на які часто нападають програми-вимагачі.
Використовуйте надійне програмне забезпечення безпеки : встановлюйте та обслуговуйте надійне програмне забезпечення для захисту від шкідливих програм на своїх пристроях. Переконайтеся, що ці рішення безпеки постійно оновлюються. Таке програмне забезпечення призначене для виявлення та блокування загроз програм-вимагачів, перш ніж вони зможуть скомпрометувати вашу систему.
Будьте обережні з вкладеннями та посиланнями електронної пошти : підходьте до вкладень електронної пошти та посилань із здоровою дозою скептицизму, особливо якщо вони надходять від невідомих відправників або з’являються в підозрілих електронних листах. Програми-вимагачі часто поширюються через фішингові електронні листи, тому будьте особливо обережні та не натискайте посилання в електронних листах, які здаються незвичними чи неочікуваними, і не відкривайте будь-які вкладення.
Регулярне резервне копіювання даних : створіть регулярний режим резервного копіювання важливих файлів. Зберігайте ці резервні копії в автономних або хмарних рішеннях. У невідповідному випадку атаки програм-вимагачів доступність нещодавніх резервних копій може виявитися неоціненною, оскільки це дає змогу відновити дані без потреби піддаватися вимогам викупу.
Навчайте себе та користувачів : будьте в курсі останніх подій у світі програм-вимагачів. Навчіть себе та інших, наприклад співробітників або членів родини, найкращим практикам безпеки в Інтернеті. Регулярно проводите навчальні заняття, щоб допомогти людям розпізнати та уникнути потенційних ризиків програм-вимагачів.

Старанно впроваджуючи ці заходи, користувачі можуть значно посилити свій захист від атак програм-вимагачів, зменшуючи ймовірність стати жертвою цих зловмисних загроз і потенційно руйнівних наслідків, які можуть виникнути.

Повний текст записки про викуп, створеної Ttza Ransomware на заражених пристроях:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-4vhLUot4Kz
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'