Tuow ransomware
El Tuow Ransomware es una amenaza de malware que pertenece a la familia STOP/Djvu Ransomware. Esta variedad de malware en particular se ha mantenido popular entre los ciberdelincuentes desde hace un tiempo, y se siguen identificando nuevas variantes en la naturaleza. Como variante de esta familia, Tuow Ransomware sigue de cerca el comportamiento establecido de STOP/Djvu .
La amenaza ejecuta una rutina de cifrado en los sistemas infectados que bloquea la mayoría de los datos almacenados en ellos. Los archivos, como documentos, PDF, archivos, bases de datos, etc., se cifrarán y quedarán en un estado inutilizable. Además, las víctimas notarán que todos los archivos afectados ahora llevan '.tuow' como una nueva extensión de archivo. También se colocará una nota de rescate con instrucciones en los dispositivos violados en forma de un archivo de texto llamado '_readme.txt'.
Las instrucciones de los atacantes establecen que se espera que las víctimas paguen un rescate de $980. Aquellos que inicien la comunicación en cualquier momento dentro de las primeras 72 horas supuestamente tendrán que pagar solo la mitad del monto del rescate indicado. Como parte de su mensaje, las víctimas podían adjuntar un archivo cifrado para desbloquearlo de forma gratuita. Las direcciones de correo electrónico mencionadas en la nota como posibles formas de contactar a los piratas informáticos son 'support@fishmail.top' y 'datarestorehelp@airmail.cc'. Al tratar con ciberdelincuentes, es importante tener en cuenta que cualquier comunicación podría ser potencialmente riesgosa y podría resultar en problemas de seguridad y privacidad aún peores.
El texto completo de la nota de rescate es:
'¡ATENCIÓN!
¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-o7UXxOstmw
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.topReservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.ccSu identificación personal:'
