Tuborg Ransomware bloqueará seu sistema

Ao analisar o malware, ficou evidente que Tuborg é um ransomware, diferente da Cervejaria Tuborg, projetado para criptografar arquivos. Além de criptografar arquivos, Tuborg altera o papel de parede da área de trabalho e apresenta uma nota de resgate chamada "#tuborg-Help.txt".

Além disso, este ransomware modifica os nomes dos ficheiros anexando um endereço de e-mail e a extensão ".tuborg". Por exemplo, "1.jpg" torna-se "1.jpg.[Hiit9890@cyberfear.com].tuborg" e "2.png" torna-se "2.png.[Hiit9890@cyberfear.com].tuborg". Também determinamos que Tuborg é uma variante do ransomware Proton.

A nota de resgate afirma que todos os ficheiros foram encriptados e roubados usando algoritmos AES e ECC, afirmando que a recuperação sem o serviço de desencriptação dos invasores é impossível. Exige pagamento pelo software de descriptografia e destruição de dados roubados.

Além disso, a nota oferece a descriptografia gratuita de um arquivo pequeno como prova da capacidade de descriptografia. São fornecidas informações de contato, juntamente com um alerta contra a busca de ajuda de empresas de recuperação, e aconselha as vítimas a agirem imediatamente para reduzir o valor do resgate. Além disso, as vítimas são avisadas de que modificar ou excluir ficheiros encriptados pode complicar a desencriptação.

Tuborg Ransom Note se oferece para descriptografar um único arquivo

O texto completo da nota de resgate gerada por Tuborg é o seguinte:

tuborg
What happened?
We encrypted and stolen all of your files.
We use AES and ECC algorithms.
Nobody can recover your files without our decryption service.

How to recover?
We are not a politically motivated group and we want nothing more than money.
If you pay, we will provide you with decryption software and destroy the stolen data.

What guarantees?
You can send us an unimportant file less than 1 MG, We decrypt it as guarantee.
If we do not send you the decryption software or delete stolen data, no one will pay us in future so we will keep our promise.

How to contact us?
Our email address: Hiit9890@cyberfear.com
In case of no answer within 24 hours, contact to this email: sari9890@onionmail.org
Write your personal ID in the subject of the email.

Your personal ID: -

Warnings!
Do not go to recovery companies, they are just middlemen who will make money off you and cheat you.
They secretly negotiate with us, buy decryption software and will sell it to you many times more expensive or they will simply scam you.
Do not hesitate for a long time. The faster you pay, the lower the price.
Do not delete or modify encrypted files, it will lead to problems with decryption of files.

Como você pode proteger seus dados contra ataques de ransomware?

Proteger seus dados contra ataques de ransomware é crucial para proteger suas informações valiosas e evitar possíveis perdas ou extorsões. Aqui estão medidas importantes a serem consideradas para proteção de dados contra ransomware:

Faça backup regularmente: implemente uma estratégia robusta de backup para seus dados importantes. Certifique-se de que os backups sejam armazenados com segurança e não sejam acessíveis pela rede principal ou sistema que possa ser comprometido por ransomware. Teste regularmente seus backups para garantir que sejam viáveis para restauração.

Mantenha o software atualizado: mantenha sistemas operacionais, aplicativos e software antivírus atualizados. As atualizações regulares geralmente incluem patches de segurança que abordam vulnerabilidades exploradas por ransomware.

Use software antivírus e antimalware: instale soluções antivírus e antimalware confiáveis em todos os dispositivos. Essas ferramentas podem detectar e prevenir infecções por ransomware antes que eles possam criptografar seus arquivos.

Habilite Firewall: Utilize um firewall para monitorar e controlar o tráfego de rede de entrada e saída. Os firewalls podem bloquear conexões maliciosas e impedir que o ransomware se comunique com seus servidores de comando e controle.

Implemente medidas de segurança de e-mail: eduque os usuários sobre e-mails de phishing e outras táticas de engenharia social usadas para entregar ransomware. Implemente filtragem e verificação de e-mail para detectar e bloquear anexos ou links maliciosos.