Tisak 勒索軟體

ut 被稱為“Tisak 勒索軟體”，是一種威脅軟體，它會加密文件，使用戶無法存取文件，並要求贖金才能釋放文件。 Tisak 勒索軟體的顯著特徵之一是它能夠將檔案副檔名「.Tisak」新增至加密檔案。此修改不僅表明文件受到損害，而且還可以作為勒索軟體在受影響系統上存在的明確標識符。

勒索信和聯絡資訊

成功加密檔案後，Tisak 勒索軟體會留下一張名為「Tisak_Help.txt」的勒索字條形式的數位名片。此便條旨在向受害者灌輸緊迫感和恐懼感，並提供有關如何進行的明確指示。勒索信指示受害者透過電子郵件地址 tisak1998@skiff.com 和 tisak1998@cyberfear.com 聯繫犯罪者。

驗證過程和解鎖文件

為了驗證他們的意圖，勒索信中包含了一個獨特的變化。它敦促受害者發送兩個不同的隨機檔案進行解密，強調它們可以來自網路內的不同電腦。這種方法的目的是讓受害者相信，同意支付贖金確實會導致他們的文件被釋放。該說明明確指出，“我們免費解鎖 2 個文件”，進一步強調了犯罪分子聲稱願意展示他們解密文件的能力。

比特幣支付和不合規的後果

在受害者發起的通訊過程中，Tisak 勒索軟體背後的犯罪分子預計會提供一個用於支付贖金的比特幣地址。比特幣是一種去中心化、匿名的加密貨幣，由於其難以追踪，成為網路犯罪分子的首選媒介。

勒索信是對不遵守規定的後果的嚴厲警告。如果未能在規定的時間內支付贖金，可能會導致永久無法存取加密文件，從而給受害者增加了滿足攻擊者要求的緊迫性和壓力。

Tisak 勒索軟體對數位安全領域構成了巨大威脅，它利用系統漏洞並利用對資料遺失的恐懼來勒索受害者。與任何勒索軟體攻擊一樣，預防和主動網路安全措施對於減輕與此類有害活動相關的風險至關重要。隨時了解新出現的威脅、維護最新的安全軟體以及定期備份重要資料是抵禦日益嚴重的勒索軟體威脅的強大防禦不可或缺的組成部分。

Tisak 勒索軟體的受害者將收到以下勒索信：

'Your Network and your ESXI servers has been Encrypted by Tisak Ransomware V3.0
Your machine Id : 6C4E6C0DD6CD8727
Contact us:
Email 1 : Tisak1998@skiff.com
Email 2 : Tisak1998@cyberfear.com
This is our communication emails :
use above ID as the title of your email
Your ESXI machine which encrypted by our Dedicated Esxi-Ransomware:
a51-esx-01
a51-esx-02
a51-esx-03
a51-esx-04
a51-esx-05
a51-esx-09
a51-esx-10
a51-esx-11
a51-esx-12
and some others by windows Versions
Your ESXI encrypted By our Uniq Linux ransomware
and also after payment you will get ESXI decryptor compatible
If you don't pay the ransom, the data will be published on our TOR darknet sites.
Keep in mind that once your data appears on our leak site, it could be bought by your competitors at any second
so don't hesitate for a long time.
The sooner you pay the ransom, the sooner your company will be safe.
To confirm our honest intentions.Send 2 different random files and you will get it decrypted.
It can be from different computers on your network to be sure that one key decrypts everything.
2 files we unlock for free
You will receive btc address for payment in the reply letter
Tisak'