Tghz 勒索软件
Tghz 勒索软件已被网络安全研究人员识别为勒索软件威胁。这种有害威胁采用强大的加密技术来有效锁定受害者的文件，使其无法访问。作为其操作的一部分，Tghz 通过向所有加密文件附加“.tghz”扩展名来修改它们的文件名。此外，此勒索软件还会生成名为“_readme.txt”的勒索字条，其中提供了有关受害者如何继续重新获得对其加密文件的访问权限的说明。
必须了解 Tghz 不是一个孤立的威胁。它属于臭名昭著的 STOP/Djvu 勒索软件威胁家族，被网络犯罪分子广泛利用。此外，值得注意的是， STOP/Djvu感染通常与其他威胁工具的存在同时发生，例如Vidar和RedLine信息窃取程序。
Tghz 的发现凸显了实施强有力的网络安全措施以防范勒索软件攻击的重要性。用户保持警惕并及时了解最新的安全实践对于降低成为此类威胁受害者的风险至关重要。
Tghz 勒索软件锁定多种文件并要求勒索赎金
攻击者留下的勒索字条强调，受害者重新获得加密文件访问权限的唯一可行方法是购买必要的解密软件和唯一密钥。它明确警告受害者，不遵守赎金要求将导致永久性数据丢失，从而使文件恢复变得不可能。为了激励及时付款，如果受害者在最初的 72 小时内联系攻击者，攻击者会提供解密工具 50% 的折扣。此次折扣价为 490 美元。然而，如果受害者未能在此期限内发起联系，则需要全额支付 980 美元的赎金。
为了方便通信，攻击者提供了两个电子邮件地址 -“support@freshmail.top”和“datarestorehelp@airmail.cc”。这些地址是受害者建立联系并可能协商付款条件的一种手段。
勒索信中提到攻击者愿意免费解密单个文件。但是，需要注意的是，此免费解密优惠仅限于非关键或非机密数据。受害者不能仅仅依靠这一提议来解决他们的困境。
重要的是要了解勒索软件攻击采用的常见方法是强迫受害者支付赎金以恢复其加密文件。但是，不建议遵守赎金要求。支付赎金并不能保证攻击者会提供必要的解密工具，而只会激励他们的非法活动。相反，我们鼓励受害者探索其他选择，例如从备份中恢复文件或向可能获得可靠解密工具的信誉良好的网络安全专业人士寻求帮助。
实施强大的网络安全措施，保护您的数据免受勒索软件感染
为了有效保护数据和设备免受勒索软件攻击，用户可以实施一套全面的安全措施。这些步骤涵盖网络安全的各个方面，旨在创建分层防御方法：
- 保持所有软件最新：定期更新您的软件应用程序和操作系统，以确保应用安全补丁和修复。过时的软件可能存在勒索软件可以利用的漏洞。
- 安装反恶意软件软件：在所有设备上部署信誉良好的反恶意软件解决方案。这些工具可以检测并防止已知的勒索软件威胁渗透系统。
- 谨慎使用电子邮件附件和链接：单击链接或打开电子邮件附件时要小心，尤其是当它们来自未知或可疑来源时。勒索软件通常通过网络钓鱼电子邮件或恶意附件传播。
- 实践安全的网络浏览：访问网站和下载文件时要小心。坚持使用可信来源，避免点击弹出广告或从未经验证的网站下载文件。
- 启用防火墙：激活设备和网络上的防火墙以控制传入和传出的网络流量。防火墙充当设备和潜在威胁（包括勒索软件）之间的屏障。
- 实施强密码和多重身份验证 (MFA) ：为所有帐户和设备使用独特且难以破解的密码。尽可能启用 MFA 以添加额外的安全层。
- 定期备份数据：创建并维护重要文件的定期备份。将备份离线存储或存储在安全的云存储中，以防止它们受到勒索软件攻击的影响。
- 自我教育：随时了解最新的勒索软件威胁和网络安全最佳实践。对您自己和其他用户进行安全在线行为教育，例如识别网络钓鱼尝试和可疑活动。
通过采用这些全面的安全步骤，用户可以显着增强对勒索软件攻击的防御能力，并保护其数据和设备免受潜在损害。
留给 Tghz 勒索软件受害者的赎金字条是：
'注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
https://we.tl/t-oTIha7SI4s
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
支持@fishmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc'
