Wwty Ransomware
Οι ειδικοί στον τομέα της κυβερνοασφάλειας εντόπισαν μια παραλλαγή ransomware γνωστή ως Wwty. Αυτό το απειλητικό λογισμικό χρησιμοποιεί τεχνικές κρυπτογράφησης αρχείων για να περιορίσει την πρόσβαση των χρηστών στα αρχεία τους και προσθέτει την επέκταση '.wwty' στο αρχείο τους
Οι ειδικοί στον τομέα της κυβερνοασφάλειας εντόπισαν μια παραλλαγή ransomware γνωστή ως Wwty. Αυτό το απειλητικό λογισμικό χρησιμοποιεί τεχνικές κρυπτογράφησης αρχείων για να περιορίσει την πρόσβαση των χρηστών στα αρχεία τους και προσθέτει την επέκταση «.wwty» στα ονόματα των αρχείων τους. Για παράδειγμα, το '1.jpg' θα μετατραπεί σε '1.jpg.wwty' αφού το Wwty το κρυπτογραφήσει.
Εκτός από την κρυπτογράφηση αρχείων, το Wwty δημιουργεί μια σημείωση λύτρων ως αρχείο κειμένου «_readme.txt». Συνήθως, αυτή η σημείωση περιέχει οδηγίες σχετικά με τον τρόπο πληρωμής λύτρων με αντάλλαγμα την απόκτηση του κλειδιού αποκρυπτογράφησης. Το Wwty είναι μέλος της οικογένειας STOP/Djvu Ransomware , την οποία οι κυβερνοεγκληματίες είναι γνωστό ότι διανέμουν μαζί με άλλο μη ασφαλές λογισμικό, όπως το RedLine και το Vidar ,
Το Wwty μπορεί να κρυπτογραφήσει ένα ευρύ φάσμα επεκτάσεων αρχείων, συμπεριλαμβανομένων των .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png και .bmp. Το Wwty διαδίδεται συνήθως μέσω κατεστραμμένων συνδέσμων, ανεπιθύμητων μηνυμάτων ηλεκτρονικού ταχυδρομείου και ρωγμών λογισμικού. Μόλις το κακόβουλο λογισμικό διεισδύσει σε μια συσκευή, ξεκινά αμέσως τη διαδικασία κρυπτογράφησης.
Πίνακας περιεχομένων
Το Wwty Ransomware επηρεάζει τα δεδομένα των θυμάτων
Το σημείωμα λύτρων που εκδόθηκε από τους επιτιθέμενους περιγράφει τα αιτήματά τους, ζητώντας κυρίως από τα θύματα να κάνουν μια συγκεκριμένη πληρωμή. Για να ξεκινήσει η διαδικασία ανάκτησης των δεδομένων τους, τα θύματα κατευθύνονται να επικοινωνήσουν με τους εισβολείς μέσω των παρεχόμενων διευθύνσεων ηλεκτρονικού ταχυδρομείου, συγκεκριμένα «support@freshmail.top» ή «datarestorehelp@airmail.cc». Μόλις επικοινωνήσουν, τα θύματα θα λάβουν περαιτέρω οδηγίες για το πώς να προχωρήσουν στην πληρωμή λύτρων.
Στο σημείωμα λύτρων παρουσιάζονται δύο διαφορετικά ποσά: $980 και $490. Τα θύματα υποτίθεται ότι δικαιούνται τη μειωμένη τιμή εάν έρθουν σε επαφή με τους επιτιθέμενους εντός καθορισμένου χρονικού πλαισίου 72 ωρών. Είναι σημαντικό να σημειωθεί, ωστόσο, ότι στις περισσότερες περιπτώσεις, η προσπάθεια αποκρυπτογράφησης αρχείων χωρίς συμμόρφωση με την απαίτηση λύτρων είναι πολύ απίθανο να πετύχει.
Η πληρωμή των λύτρων στους εισβολείς αποθαρρύνεται έντονα, καθώς εγκυμονεί σημαντικούς κινδύνους και δεν παρέχει καμία εγγύηση για την επιτυχή ανάκτηση των κρυπτογραφημένων δεδομένων. Η συμμετοχή σε τέτοιες συναλλαγές μπορεί να οδηγήσει σε πιθανή οικονομική απώλεια χωρίς καμία διασφάλιση αποκατάστασης δεδομένων.
Επιπλέον, είναι επιτακτική ανάγκη για τα θύματα να λάβουν άμεσα μέτρα για την αφαίρεση του ransomware από τα συστήματά τους. Αυτό το βήμα είναι απαραίτητο για την αποτροπή περαιτέρω απώλειας δεδομένων που μπορεί να προκύψει λόγω πρόσθετων δραστηριοτήτων κρυπτογράφησης που πραγματοποιούνται από το ransomware.
Φροντίστε να προστατεύσετε τις συσκευές σας από απειλές κακόβουλου λογισμικού
Η προστασία των συσκευών σας από απειλές κακόβουλου λογισμικού περιλαμβάνει την υιοθέτηση μιας ολιστικής προσέγγισης στην ψηφιακή ασφάλεια. Ακολουθεί μια περιεκτική εξήγηση για το πώς οι χρήστες μπορούν να προστατεύουν τις συσκευές τους χωρίς να καταφεύγουν σε μια απλή λίστα:
- Μείνετε ενημερωμένοι και ενημερωμένοι : Η κατανόηση του εξελισσόμενου τοπίου των απειλών κακόβουλου λογισμικού είναι ζωτικής σημασίας. Οι χρήστες θα πρέπει να ενημερώνονται για τις τελευταίες τάσεις κακόβουλου λογισμικού, φορείς επιθέσεων και βέλτιστες πρακτικές ασφάλειας. Εκπαιδεύεστε τακτικά σχετικά με τους πιθανούς κινδύνους και πώς μπορούν να επηρεάσουν τις συσκευές σας.
- Εγκατάσταση αξιόπιστου λογισμικού ασφαλείας : Επενδύστε σε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό. Αυτά τα προγράμματα μπορούν να σαρώσουν τη συσκευή σας για γνωστό κακόβουλο λογισμικό και να παρέχουν προστασία σε πραγματικό χρόνο από πιθανές απειλές. Διατηρήστε το λογισμικό ασφαλείας σας ενημερωμένο για να διασφαλίσετε ότι μπορεί να ανιχνεύσει αποτελεσματικά τις πιο πρόσφατες απειλές.
- Ενημέρωση λειτουργικών συστημάτων και λογισμικού : Οι ενημερώσεις λειτουργικού συστήματος και λογισμικού έχουν συχνά ενημερώσεις κώδικα για ευπάθειες ασφαλείας. Βεβαιωθείτε ότι το λειτουργικό σύστημα, οι εφαρμογές και οι προσθήκες της συσκευής σας ενημερώνονται τακτικά για προστασία από γνωστές ευπάθειες που μπορεί να εκμεταλλευτεί το κακόβουλο λογισμικό.
- Εξασκηθείτε στην Ασφαλή Περιήγηση : Να είστε προσεκτικοί κατά την περιήγηση στο Διαδίκτυο. Αποφύγετε ύποπτους ιστότοπους, λήψεις και συνημμένα email από άγνωστες πηγές. Επαληθεύστε τη νομιμότητα των ιστότοπων ελέγχοντας για HTTPS και χρησιμοποιώντας αξιόπιστα προγράμματα περιήγησης με ενσωματωμένα χαρακτηριστικά ασφαλείας.
- Χρησιμοποιήστε ισχυρούς και μοναδικούς κωδικούς πρόσβασης : Το κακόβουλο λογισμικό συχνά προσπαθεί να συλλέξει διαπιστευτήρια σύνδεσης. Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για τους λογαριασμούς σας και σκεφτείτε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης για να τους παρακολουθείτε με ασφάλεια. Ενεργοποιήστε τον έλεγχο ταυτότητας πολλαπλών παραγόντων όπου είναι δυνατόν.
- Προσοχή μέσω email : Να είστε δύσπιστοι ως προς τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά αυτά που περιέχουν συνημμένα ή συνδέσμους. Το κακόβουλο λογισμικό εξαπλώνεται συχνά μέσω email phishing. Επαληθεύστε την αυθεντικότητα του αποστολέα και αποφύγετε την αλληλεπίδραση με αμφίβολους συνδέσμους ή τη λήψη αρχείων από άγνωστες πηγές.
- Τακτικά αντίγραφα ασφαλείας : Δημιουργήστε αντίγραφα ασφαλείας όλων των σημαντικών δεδομένων σε μια εξωτερική συσκευή ή σε μια ασφαλή υπηρεσία cloud. Σε περίπτωση μόλυνσης από κακόβουλο λογισμικό, μπορείτε να ανακτήσετε τα δεδομένα σας χωρίς να πληρώσετε λύτρα ή να χάσετε πολύτιμες πληροφορίες.
Συνοπτικά, η προστασία των συσκευών σας από απειλές κακόβουλου λογισμικού περιλαμβάνει έναν συνδυασμό ευαισθητοποίησης, προληπτικών μέτρων και συνεχούς επαγρύπνησης. Υιοθετώντας μια ολοκληρωμένη προσέγγιση για την ψηφιακή ασφάλεια, μπορείτε να μειώσετε σημαντικά την πιθανότητα μολύνσεων από κακόβουλο λογισμικό και να προστατέψετε τα ευαίσθητα δεδομένα και τις προσωπικές σας πληροφορίες.
Το πλήρες κείμενο του σημειώματος λύτρων που αφήνει το Wwty Ransomware στα θύματά του είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-xoUXGr6cqT
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
Wwty Ransomware βίντεο
Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .
