WantToCry Ransomware

Το WantToCry είναι ένας τύπος ransomware που έχει δημιουργηθεί ειδικά για την κρυπτογράφηση διαφορετικών δεδομένων σε συσκευές στις οποίες διεισδύει με επιτυχία. Κατά την παραβίαση ενός συστήματος, το κακόβουλο λογισμικό προσθέτει τη διακριτή του επέκταση ('.want_to_cry') στα αρχικά ονόματα αρχείων των κρυπτογραφημένων αρχείων. Επιπλέον, το WantToCry παραδίδει ένα σημείωμα λύτρων στα θύματά του, που συνήθως ονομάζεται "!want_to_cry.txt", το οποίο περιέχει οδηγίες για το πώς να προχωρήσετε στην πληρωμή λύτρων στους εισβολείς. Για να επεξηγηθεί η διαδικασία μετονομασίας αρχείων που ξεκίνησε από το WantToCry, ένα παράδειγμα θα ήταν ο μετασχηματισμός του '1.doc' σε '1.jpg.want_to_cry' και του '2.odf' σε '2.png.want_to_cry', που αποτελεί παράδειγμα της συνεπούς αλλαγής του μορφές αρχείων κατά τη διαδικασία κρυπτογράφησης.

Τα θύματα του WantToCry Ransomware δεν μπορούν να έχουν πρόσβαση στα δικά τους δεδομένα

Το σημείωμα λύτρων που δημιουργήθηκε από το WantToCry Ransomware ανακοινώνει ότι τα δεδομένα του θύματος έχουν κρυπτογραφηθεί και προτείνει μια λύση για αποκρυπτογράφηση, η οποία εξαρτάται από την πληρωμή ενός τέλους 300 USD. Το θύμα κατευθύνεται σε έναν καθορισμένο ιστότοπο όπου του δίνεται η οδηγία να κατεβάσει και να εγκαταστήσει το λογισμικό qTOX στον υπολογιστή του. Στη συνέχεια, τους ζητείται να δημιουργήσουν ένα νέο προφίλ, να προσθέσουν μια καθορισμένη επαφή και να μεταδώσουν ένα μήνυμα που περιέχει μια παρεχόμενη συμβολοσειρά.

Εκτός από αυτές τις οδηγίες, συνιστάται στο θύμα να στείλει απευθείας τρία δοκιμαστικά αρχεία περιορισμένου μεγέθους, καθώς οι χειριστές ransomware δεν δέχονται συνδέσμους λήψης από εξωτερικές πηγές ή πολύ μεγάλα αρχεία, όπως αρχεία βάσης δεδομένων. Σε αντάλλαγμα για αυτήν την επικοινωνία, οι χειριστές διαβεβαιώνουν το θύμα ότι παρέχει οδηγίες πληρωμής και αποκρυπτογραφημένα αρχεία, με την προϋπόθεση ότι τα λύτρα θα πληρωθούν σε κρυπτονομίσματα Bitcoin.

Είναι σημαντικό να τονίσουμε τους εγγενείς κινδύνους που σχετίζονται με την πληρωμή λύτρων στους επιτιθέμενους. Παρά τις υποσχέσεις για ανάκτηση αρχείων κατά την πληρωμή, δεν υπάρχει καμία εγγύηση ότι οι εισβολείς θα διατηρήσουν το τέλος της συμφωνίας τους. Επιπλέον, η επείγουσα ανάγκη αφαίρεσης ransomware από παραβιασμένα συστήματα τονίζεται ως κρίσιμο βήμα για τον μετριασμό πιθανής ζημιάς. Αυτό περιλαμβάνει την αποτροπή περαιτέρω κρυπτογράφησης αρχείων και την προστασία ευαίσθητων δεδομένων από μη εξουσιοδοτημένη πρόσβαση. Η λήψη άμεσων μέτρων για την εξάλειψη του ransomware μπορεί να μειώσει σημαντικά τον συνολικό αντίκτυπο των κυβερνοεπιθέσεων τόσο σε άτομα όσο και σε οργανισμούς.

Λάβετε μέτρα για την προστασία των δεδομένων και των συσκευών σας από απειλές Ransomware

Με την αυξανόμενη απειλή επιθέσεων ransomware, η προστασία δεδομένων και συσκευών έχει γίνει πρωταρχικό μέλημα για άτομα και οργανισμούς. Το Ransomware είναι ένα λογισμικό που μειώνει τα αρχεία που εγγράφει αρχεία, καθιστώντας τα εκτός ελέγχου μέχρι να πληρωθεί ένα τέλος λύτρων. Για την ενίσχυση έναντι τέτοιων απειλών, ακολουθούν πέντε κρίσιμα μέτρα που μπορούν να υιοθετήσουν οι χρήστες για ισχυρή προστασία δεδομένων και συσκευών:

• Τακτικά αντίγραφα ασφαλείας : Η εφαρμογή τακτικών και αυτοματοποιημένων αντιγράφων ασφαλείας σημαντικών δεδομένων είναι ένα βασικό προληπτικό μέτρο. Αυτά τα αντίγραφα ασφαλείας θα πρέπει να αποθηκεύονται σε μια τοποθεσία ξεχωριστή από το κύριο σύστημα ή δίκτυο. Αυτό διασφαλίζει τη διαθεσιμότητα μη κατεστραμμένων δεδομένων σε περίπτωση επίθεσης ransomware.

Συνδυάζοντας αυτά τα μέτρα, οι χρήστες μπορούν να ενισχύσουν σημαντικά την ανθεκτικότητά τους έναντι απειλών ransomware, διασφαλίζοντας την ακεραιότητα και τη διαθεσιμότητα των δεδομένων και των συσκευών τους.

Το πλήρες κείμενο του σημειώματος λύτρων που αφέθηκε στα θύματα του WantToCry Ransomware είναι:

'All your data has been encrypted by --WantToCry-- r@n50mw@re

You can buy decryption of all files for 300 USD.

For this:

Visit hxxps://tox.chat/download.html

Download and install qTOX on your PC.

Open it, click "New Profile" and create profile.

Click "Add friends" button and search our contact -

963E6F7F58A67DEACBC2845469850B9A00E20E4000CE71B35DE789ABD0BE2F70D4147D5C0C91

Send a message with this string:

Send 3 test files. These should be files of no more than 20-30 MB each. We do not accept download links from third-party resources. We do not accept very large files, such as database files.

In response, we will send payment instructions and decrypted files. Payment is made in the Bitcoin cryptocurrency.'