Tuid Ransomware

網絡犯罪分子正在利用另一種基於 STOP/Djvu 惡意軟件系列的變體作為其威脅行動的一部分。該威脅被追踪為 Tuid Ransomware，它保留了與該勒索軟件系列相關的破壞能力。當部署在目標計算機上時，Tuid 將使用加密例程，這將使絕大多數受害者的文件處於不可用狀態。

當某些文件和程序變得無響應且不再運行時，許多用戶會首先註意到他們的設備出現問題。另一個標誌是不熟悉的“.tuid”擴展名，它將附加到所有加密文件的原始名稱中。該威脅還將在設備上生成一個名為“_readme.txt”的新文本文件。文件內部將是一張贖金便條，其中包含攻擊者的指示。

贖金票據的詳細信息

Tuid Ransomware 的消息與其他STOP/Djvu威脅建立的模式密切相關。它指示受害者要獲得網絡犯罪分子的幫助，他們需要支付 980 美元的贖金。不過，金額並不是一成不變的，在勒索軟件感染後 72 小時內建立聯繫後，受害者將獲得優惠條件，即必須少付 50%。

贖金記錄還提到，作為與黑客溝通的一部分，受害者可以發送一個鎖定的文件，然後將其解密並免費返回。根據威脅的指示，受影響的用戶和組織應使用提供給他們的兩封電子郵件——“support@sysmail.ch”和“supportsys@airmail.cc”。請記住，非常不鼓勵與網絡犯罪分子進行談判，因為用戶可能會使自己面臨更多的安全和隱私風險。

Tuid Ransomware 註釋的全文是：

'注意！

不用擔心，您可以歸還所有文件！
您的所有文件（如圖片、數據庫、文檔和其他重要文件）都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送一個加密文件，我們免費對其進行解密。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概述解密工具：
hxxps://we.tl/t-FglTTmgzZT
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時前與我們聯繫，可享受 50% 的折扣，您的價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
支持@sysmail.ch

保留電子郵件地址以聯繫我們：
supportsys@airmail.cc

您的個人身份證： '