Tuow Ransomware

Програма-вимагач Tuow — це загроза зловмисного програмного забезпечення, яке належить до сімейства програм-вимагачів STOP/Djvu. Цей різновид зловмисного програмного забезпечення деякий час залишається популярним серед кіберзлочинців, і нові варіанти продовжують виявлятися в дикій природі. Як варіант із цього сімейства, програма-вимагач Tuow чітко дотримується встановленої поведінки STOP/Djvu .

Загроза запускає програму шифрування в заражених системах, яка блокує більшість даних, що зберігаються в них. Такі файли, як документи, PDF-файли, архіви, бази даних тощо, будуть зашифровані та залишені в непридатному для використання стані. Крім того, жертви помітять, що всі заражені файли тепер мають .tuow як нове розширення файлу. Записку про викуп із інструкціями також буде скинуто на зламані пристрої у формі текстового файлу під назвою «_readme.txt».

В інструкції зловмисників зазначено, що жертви повинні заплатити викуп у розмірі 980 доларів. Тим, хто ініціює спілкування в будь-який момент протягом перших 72 годин, нібито доведеться заплатити лише половину зазначеної суми викупу. У рамках свого повідомлення жертви могли прикріпити один зашифрований файл, який можна було розблокувати безкоштовно. Адреси електронної пошти, згадані в примітці як потенційні способи зв’язатися з хакерами, це «support@fishmail.top» і «datarestorehelp@airmail.cc». Маючи справу з кіберзлочинцями, важливо пам’ятати, що будь-яке спілкування може бути потенційно ризикованим і може призвести до ще гірших проблем із безпекою та конфіденційністю.

Повний текст повідомлення про викуп:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-o7UXxOstmw
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@fishmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'