Wwty Ransomware

Експерти по киберсигурност са идентифицирали вариант на рансъмуер, известен като Wwty. Този заплашителен софтуер използва техники за криптиране на файлове, за да ограничи достъпа на потребителите до техните файлове и добавя разширението „.wwty“ към техните файлове

Експерти по киберсигурност са идентифицирали вариант на рансъмуер, известен като Wwty. Този заплашителен софтуер използва техники за шифроване на файлове, за да ограничи достъпа на потребителите до техните файлове и добавя разширението „.wwty“ към техните имена на файлове. Например, '1.jpg' ще се трансформира в '1.jpg.wwty', след като Wwty го шифрова.

В допълнение към шифроването на файла, Wwty създава бележка за откуп като текстов файл „_readme.txt“. Обикновено тази бележка съдържа инструкции как да направите плащане на откуп в замяна на получаване на ключа за дешифриране. Wwty е член на семейството STOP/Djvu рансъмуер , за който е известно, че киберпрестъпниците разпространяват заедно с друг опасен софтуер, като RedLine и Vidar ,

Wwty е в състояние да криптира широк набор от файлови разширения, включително .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png и .bmp. Wwty обикновено се разпространява чрез повредени връзки, спам имейли и софтуерни кракове. След като зловредният софтуер проникне в устройство, той незабавно започва процеса на криптиране.

Wwty Ransomware въздейства върху данните на жертвите

Бележката за откуп, издадена от нападателите, очертава техните искания, като основно изисква жертвите да направят конкретно плащане. За да започнат процеса на възстановяване на данните си, жертвите се насочват към контакт с нападателите чрез предоставените имейл адреси, по-специално „support@freshmail.top“ или „datarestorehelp@airmail.cc“. След като се свържат, жертвите ще получат допълнителни насоки как да продължат с плащането на откупа.

В бележката за откуп са представени две различни суми: $980 и $490. Предполага се, че жертвите имат право на намалената цена, ако установят контакт с нападателите в рамките на определен период от 72 часа. Важно е обаче да се отбележи, че в повечето случаи опитът за дешифриране на файлове, без да се съобразите с искането за откуп, е много малко вероятно да успее.

Плащането на откупа на нападателите е силно обезкуражено, тъй като носи значителни рискове и не дава гаранция за успешно възстановяване на криптираните данни. Участието в такива транзакции може да доведе до потенциална финансова загуба без никаква гаранция за възстановяване на данните.

Освен това е наложително жертвите да предприемат незабавни действия за премахване на рансъмуера от своите системи. Тази стъпка е от съществено значение за предотвратяване на по-нататъшна загуба на данни, която може да възникне поради допълнителни дейности по криптиране, извършвани от рансъмуера.

Уверете се, че сте защитили устройствата си от заплахи от зловреден софтуер

Защитата на вашите устройства от заплахи от зловреден софтуер включва възприемането на холистичен подход към цифровата сигурност. Ето изчерпателно обяснение как потребителите могат да защитят своите устройства, без да прибягват до обикновен списък:

• • Бъдете информирани и обучени : Разбирането на развиващия се пейзаж на заплахите от зловреден софтуер е от решаващо значение. Потребителите трябва да бъдат информирани за най-новите тенденции в зловреден софтуер, вектори на атаки и най-добри практики за сигурност. Редовно се информирайте за потенциалните рискове и как те могат да повлияят на вашите устройства.

• • Инсталирайте реномиран софтуер за сигурност : Инвестирайте в реномиран софтуер против зловреден софтуер. Тези програми могат да сканират вашето устройство за известен зловреден софтуер и да осигурят защита в реално време срещу потенциални заплахи. Поддържайте софтуера си за сигурност актуален, за да сте сигурни, че може да открива най-новите заплахи ефективно.

• • Актуализиране на операционни системи и софтуер : Актуализациите на операционната система и софтуера често имат корекции за уязвимости в сигурността. Уверете се, че операционната система, приложенията и добавките на вашето устройство се актуализират редовно, за да се предпазите от известни уязвимости, които злонамереният софтуер може да използва.

• • Практикувайте безопасно сърфиране : Бъдете внимателни, докато сърфирате в интернет. Избягвайте подозрителни уебсайтове, изтегляния и прикачени файлове към имейли от неизвестни източници. Проверете легитимността на уебсайтовете, като проверите за HTTPS и използвате реномирани браузъри с вградени функции за сигурност.

• • Използвайте силни и уникални пароли : Зловреден софтуер често се опитва да събере идентификационни данни за вход. Използвайте силни, уникални пароли за вашите акаунти и помислете за използване на мениджър на пароли, за да ги наблюдавате сигурно. Активирайте многофакторно удостоверяване, когато е възможно.

• • Внимавайте с имейли : Бъдете скептични към нежеланите имейли, особено тези, които съдържат прикачени файлове или връзки. Зловреден софтуер често се разпространява чрез фишинг имейли. Проверете автентичността на подателя и избягвайте да взаимодействате със съмнителни връзки или да изтегляте файлове от неизвестни източници.

• • Редовно архивиране : архивирайте всички важни данни на външно устройство или защитена облачна услуга. В случай на заразяване със злонамерен софтуер можете да възстановите данните си, без да плащате откуп или да губите ценна информация.

В обобщение, защитата на вашите устройства от заплахи от зловреден софтуер включва комбинация от информираност, проактивни мерки и постоянна бдителност. Като възприемете цялостен подход към цифровата сигурност, можете значително да намалите възможността от заразяване със злонамерен софтуер и да защитите вашите чувствителни данни и лична информация.

Пълният текст на бележката за откуп, която Wwty Ransomware оставя на своите жертви, е:

'ВНИМАНИЕ!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-xoUXGr6cqT
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
support@freshmail.top

Запазете имейл адрес за връзка с нас:
datarestorehelp@airmail.cc

Вашата лична карта:'

Wwty Ransomware видео

Съвет: Вклучите звука игледайте видеото в режим на цял екран.