Taqw Ransomware
Taqw, המסווגת כסוג של תוכנת כופר, עומדת כזן חזק של תוכנות זדוניות שמטרתו העיקרית היא להצפין נתונים יקרי ערך. האיום למעשה מונע מהבעלים החוקיים גישה לקבצים המושפעים. חודרת למערכת, Taqw Ransomware מבצעת תהליך הצפנה, והיא משנה באופן שיטתי את שמות כל הקבצים השוכנים במחשב של הקורבן. האיום מוסיף בקפדנות את הסיומת '.taqw' לשמות הקבצים המקוריים. לדוגמה, קובץ שנקרא בתחילה '1.jpg' יעבור טרנספורמציה להיות '1.jpg.taqw', בעוד ש-'2.doc' יעבור ל-'2.png.taqw'. יש לציין שלצד מניפולציה זו בקבצים, תוכנת הכופר יוצרת פתק כופר בשם '_readme.txt' על מערכות המחשב שנפגעו.
תוכנת הכופר Taqw זוהתה כגרסה מובחנת בתוך משפחת STOP/Djvu Ransomware. על הקורבנות לזכור שלעתים קרובות נצפה שאיומי תוכנות זדוניות STOP/Djvu נפרסות במקביל למטעני גניבת מידע כגון RedLine ו- Vi dar . נוף הסיכון המוגבר הזה מדגיש את הצורך של משתמשים לטפח מודעות לאיומים הממשמשים ובא, יחד עם יישום יזום של אמצעי הגנה מתאימים כדי לחזק את אבטחת המערכות שלהם מפני התקפות כאלה.
פושעי הסייבר שמאחורי Taqw Ransomware סוחט קורבנות תמורת כסף
תוכנת הכופר של Taqw פועלת באופן דומה לשאר גרסאות ה-STOP/Djvu, ומשאירה את קורבנותיה האומללים עם פתק כופר שכותרתו '_readme.txt' בעקבות ההצפנה של הקבצים שלהם. הודעה זו משמשת להעברת ההוראות והדרישות של מפעילי האיום לקורבנותיהם. בהודעת הכופר נכתב כי על קורבנות המעוניינים לשחזר את תיקיהם לשלם כופר על מנת לקבל מהתוקפים את כלי הפענוח הדרושים. בתוך השטר, גורמי האיום מגישים הצעה לקורבנות, וקוראים להם ליצור קשר בתוך חלון של 72 שעות כדי לנצל סכום כופר מופחת של $490, ירידה משמעותית מהדרישה הרגילה של $980.
בהדגיש את האופי החיוני של כלי הפענוח, פתק הכופר מדגיש את העובדה ששחזור קבצים מוצפנים ללא כלים אלה נותרה משימה בלתי עבירה. כמחווה להוכחה ליכולתם לשחזר את הנתונים המושפעים, פושעי הסייבר מציעים לפענח קובץ אחד ללא תשלום. ערוצי התקשורת שנמצאו בהודעת הכופר כוללים שתי כתובות דוא"ל - 'support@freshmail.top' ו-'datarestorehelp@airmail.cc'.
למרבה הצער, קורבנות של התקפות כופר בדרך כלל מוצאים את עצמם לא מסוגלים לפענח באופן עצמאי את הנתונים שלהם, ולעתים קרובות מצריכים אינטראקציה עם פושעי הסייבר. עם זאת, פעולת ההיענות לדרישות הכופר אינה מומלצת בשל הסיכונים הכרוכים בכך. במקרים רבים, קורבנות ביצעו תשלומי כופר רק כדי להישאר ללא כלי הפענוח המובטחים.
נקוט באמצעים יעילים כדי להגן על המכשירים שלך מפני זיהומים של תוכנות כופר
הגנה על המכשירים שלך מפני האיום של זיהומים של תוכנות כופר דורשת גישה רב-שכבתית הכוללת גם אמצעי מניעה וגם אסטרטגיות פרואקטיביות. להלן כמה צעדים יעילים להגנה על המכשירים שלך מפני התקפות של תוכנות כופר:
שמור על עדכון תוכנה : עדכן באופן קבוע את מערכת ההפעלה, היישומים ותוכנות האבטחה שלך. עדכוני תוכנה כוללים לעתים קרובות תיקונים המטפלים בפגיעויות, ומצמצמים את נקודות הכניסה הפוטנציאליות עבור תוכנות כופר.
התקן תוכנת אבטחה חזקה : השתמש בתוכנת אנטי-זדונית מוכרת שמציעה הגנה בזמן אמת מפני תוכנות כופר. אפשר תכונות כגון ניתוח התנהגות וזיהוי תוכנות כופר כדי לשפר את ההגנה שלך.
גבה את הנתונים שלך : גבה באופן קבוע את הנתונים הקריטיים שלך לכונן חיצוני, אחסון מחובר לרשת (NAS) או שירות מבוסס ענן. ודא שגיבויים מאוחסנים במצב לא מקוון ומנותקים כאשר אינם בשימוש כדי למנוע מהם להיפגע.
יישם אמצעי אבטחת רשת :
- השתמש בחומת אש כדי לחסום גישה לא מורשית ולנטר את תעבורת הרשת.
- השבת שירותי רשת ויציאות מיותרים כדי להפחית וקטורי תקיפה פוטנציאליים.
- הפעל חוסמי חלונות קופצים: הגדר את הדפדפן שלך לחסום חלונות קופצים, המשמשים לעתים קרובות להעברת מטענים של תוכנות כופר באמצעות פרסומות זדוניות או אתרים שנפגעו.
תרגל הרגלי דוא"ל בטוחים :
- היזהר עם קבצים מצורפים וקישורים לדואר אלקטרוני, במיוחד משולחים לא ידועים.
- אל תפעיל פקודות מאקרו במסמכים ממקורות לא מהימנים, מכיוון שהם עלולים להפעיל קוד זדוני.
השתמש בעקרון הרשאות הכי פחות : הגבל את חשבונות המשתמש להרשאות המינימליות הנחוצות לביצוע משימות, צמצום ההשפעה הפוטנציאלית של תוכנת כופר אם מתרחשת הפרה.
השבת פרוטוקול שולחן עבודה מרוחק (RDP) : אם אין צורך, השבת את RDP או החל בקרות גישה חזקות כדי למנוע מתוקפים לקבל גישה מרחוק למערכת שלך.
על ידי שילוב של אמצעים אלה ושמירה על ערנות, אתה יכול להפחית משמעותית את הסיכון ליפול קורבן לתוכנת כופר ולהבטיח את בטיחות המכשירים והנתונים שלך.
הטקסט המלא של פתק הכופר שנוצר על ידי Taqw Ransomware הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-hmnZYNZHN5
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
