Wwty الفدية

بواسطة Mezo في Ransomware

ترجمة الى:

حدد خبراء الأمن السيبراني متغيرًا من برامج الفدية يُعرف باسم Wwty. يستخدم برنامج التهديد هذا تقنيات تشفير الملفات لتقييد وصول المستخدمين إلى ملفاتهم ويضيف الامتداد ".wwty" إلى ملفاتهم

حدد خبراء الأمن السيبراني متغيرًا من برامج الفدية يُعرف باسم Wwty. يستخدم برنامج التهديد هذا تقنيات تشفير الملفات لتقييد وصول المستخدمين إلى ملفاتهم ويضيف الامتداد ".wwty" إلى أسماء الملفات الخاصة بهم. على سبيل المثال، سيتم تحويل '1.jpg' إلى '1.jpg.wwty' بعد أن يقوم Wwty بتشفيره.

بالإضافة إلى تشفير الملفات، يقوم Wwty بإنشاء مذكرة فدية كملف نصي '_readme.txt'. عادةً ما تحتوي هذه المذكرة على إرشادات حول كيفية دفع فدية مقابل الحصول على مفتاح فك التشفير. Wwty هو عضو في عائلة STOP/Djvu Ransomware ، والتي من المعروف أن مجرمي الإنترنت يوزعونها جنبًا إلى جنب مع البرامج الأخرى غير الآمنة، مثل RedLine و Vidar ،

Wwty قادر على تشفير مجموعة واسعة من امتدادات الملفات، بما في ذلك .doc و.docx و.xls و.xlsx و.ppt و.pptx و.pdf و.jpg و.jpeg و.png و.bmp. ينتشر Wwty عادةً من خلال الروابط التالفة ورسائل البريد الإلكتروني العشوائية وشقوق البرامج. بمجرد أن تتسلل البرامج الضارة إلى الجهاز، فإنها تبدأ على الفور عملية التشفير.

جدول المحتويات

يؤثر برنامج Wwty Ransomware على بيانات الضحايا

تحدد مذكرة الفدية الصادرة عن المهاجمين مطالبهم، وفي المقام الأول مطالبة الضحايا بدفع مبلغ محدد. لبدء عملية استعادة بياناتهم، يتم توجيه الضحايا نحو الاتصال بالمهاجمين من خلال عناوين البريد الإلكتروني المتوفرة، وتحديدًا "support@freshmail.top" أو "datarestorehelp@airmail.cc". عند التواصل، سيتلقى الضحايا مزيدًا من الإرشادات حول كيفية المضي قدمًا في دفع الفدية.

في مذكرة الفدية، يتم عرض مبلغين مختلفين: 980 دولارًا و490 دولارًا. من المفترض أن يكون الضحايا مؤهلين للحصول على السعر المخفض إذا قاموا بالاتصال بالمهاجمين خلال إطار زمني محدد مدته 72 ساعة. من المهم أن نلاحظ، مع ذلك، أنه في معظم الحالات، من غير المرجح أن تنجح محاولة فك تشفير الملفات دون الامتثال لطلب الفدية.

لا يُنصح بشدة بدفع الفدية للمهاجمين، حيث أن ذلك ينطوي على مخاطر كبيرة ولا يوفر أي ضمان لاستعادة البيانات المشفرة بنجاح. يمكن أن يؤدي الانخراط في مثل هذه المعاملات إلى خسارة مالية محتملة دون أي ضمان لاستعادة البيانات.

علاوة على ذلك، من الضروري أن يتخذ الضحايا إجراءات فورية لإزالة برامج الفدية من أنظمتهم. تعد هذه الخطوة ضرورية لمنع المزيد من فقدان البيانات الذي قد يحدث بسبب أنشطة التشفير الإضافية التي يقوم بها برنامج الفدية.

تأكد من حماية أجهزتك من تهديدات البرامج الضارة

تتضمن حماية أجهزتك من تهديدات البرامج الضارة اعتماد نهج شامل للأمن الرقمي. فيما يلي شرح شامل لكيفية قيام المستخدمين بحماية أجهزتهم دون اللجوء إلى مجرد قائمة:

كن مطلعًا ومتعلمًا : يعد فهم المشهد المتطور لتهديدات البرامج الضارة أمرًا بالغ الأهمية. يجب أن يظل المستخدمون على اطلاع بأحدث اتجاهات البرامج الضارة ونواقل الهجوم وأفضل الممارسات الأمنية. قم بتثقيف نفسك بانتظام حول المخاطر المحتملة وكيف يمكن أن تؤثر على أجهزتك.

تثبيت برامج أمنية حسنة السمعة : استثمر في برامج مكافحة البرامج الضارة ذات السمعة الطيبة. يمكن لهذه البرامج فحص جهازك بحثًا عن البرامج الضارة المعروفة وتوفير الحماية في الوقت الفعلي ضد التهديدات المحتملة. حافظ على تحديث برنامج الأمان الخاص بك للتأكد من أنه قادر على اكتشاف أحدث التهديدات بفعالية.

تحديث أنظمة التشغيل والبرامج : غالبًا ما تحتوي تحديثات أنظمة التشغيل والبرامج على تصحيحات للثغرات الأمنية. تأكد من تحديث نظام التشغيل والتطبيقات والمكونات الإضافية بجهازك بانتظام للحماية من الثغرات الأمنية المعروفة التي يمكن أن تستغلها البرامج الضارة.

ممارسة التصفح الآمن : كن حذرًا أثناء تصفح الإنترنت. تجنب مواقع الويب والتنزيلات ومرفقات البريد الإلكتروني المشبوهة من مصادر غير معروفة. تحقق من شرعية مواقع الويب عن طريق التحقق من HTTPS واستخدام المتصفحات ذات السمعة الطيبة مع ميزات الأمان المضمنة.

استخدم كلمات مرور قوية وفريدة من نوعها : غالبًا ما تحاول البرامج الضارة جمع بيانات اعتماد تسجيل الدخول. استخدم كلمات مرور قوية وفريدة لحساباتك، وفكر في استخدام مدير كلمات المرور لمراقبتها بشكل آمن. تمكين المصادقة متعددة العوامل حيثما أمكن ذلك.

توخي الحذر بشأن البريد الإلكتروني : احذر من رسائل البريد الإلكتروني غير المرغوب فيها، خاصة تلك التي تحتوي على مرفقات أو روابط. غالبًا ما تنتشر البرامج الضارة عبر رسائل البريد الإلكتروني التصيدية. التحقق من صحة المرسل وتجنب التفاعل مع الروابط المشكوك فيها أو تنزيل الملفات من مصادر غير معروفة.

النسخ الاحتياطية المنتظمة : قم بعمل نسخة احتياطية لأي بيانات مهمة على جهاز خارجي أو خدمة سحابية آمنة. في حالة الإصابة بالبرامج الضارة، يمكنك استرداد بياناتك دون دفع فدية أو فقدان معلومات قيمة.

باختصار، تتضمن حماية أجهزتك من تهديدات البرامج الضارة مزيجًا من الوعي والتدابير الاستباقية واليقظة المستمرة. من خلال اعتماد نهج شامل للأمن الرقمي، يمكنك تقليل احتمالية الإصابة بالبرامج الضارة بشكل كبير وحماية بياناتك الحساسة ومعلوماتك الشخصية.

النص الكامل لمذكرة الفدية التي يتركها Wwty Ransomware لضحاياه هو:

'انتباه!

لا تقلق، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما هي الضمانات لديك؟
يمكنك إرسال أحد ملفاتك المشفرة من جهاز الكمبيوتر الخاص بك وسنقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
hxxps://we.tl/t-xoUXGr6cqT
سعر المفتاح الخاص وبرنامج فك التشفير هو 980 دولارًا.
يتوفر خصم 50% إذا اتصلت بنا خلال 72 ساعة الأولى، وهذا السعر بالنسبة لك هو 490 دولارًا.
يرجى ملاحظة أنك لن تتمكن أبدًا من استعادة بياناتك بدون الدفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد العشوائي" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج عليك الكتابة على بريدنا الإلكتروني:
support@freshmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc

هويتك الشخصية:'