Wwty Ransomware

Cybersäkerhetsexperter har identifierat en ransomware-variant som kallas Wwty. Denna hotfulla programvara använder filkrypteringstekniker för att begränsa användarnas åtkomst till sina filer och lägger till tillägget '.wwty' till deras filnamn

Cybersäkerhetsexperter har identifierat en ransomware-variant som kallas Wwty. Denna hotfulla programvara använder filkrypteringstekniker för att begränsa användarnas åtkomst till sina filer och lägger till filtillägget '.wwty' till deras filnamn. Till exempel skulle '1.jpg' omvandlas till '1.jpg.wwty' efter att Wwty har krypterat den.

Förutom filkryptering skapar Wwty en lösennota som en "_readme.txt" textfil. Vanligtvis innehåller denna anteckning instruktioner om hur man gör en lösensumma i utbyte mot att få dekrypteringsnyckeln. Wwty är medlem i STOP/Djvu Ransomware- familjen, som cyberbrottslingar har varit kända för att distribuera tillsammans med annan osäker programvara, såsom RedLine och Vidar ,

Wwty kan kryptera ett brett utbud av filtillägg, inklusive .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png och .bmp. Wwty sprids vanligtvis genom korrupta länkar, spam-e-postmeddelanden och programsprickor. När skadlig programvara infiltrerar en enhet initierar den omedelbart krypteringsprocessen.

Wwty Ransomware påverkar offers data

Lösensedeln som utfärdats av angriparna beskriver deras krav, i första hand uppmanar offren att göra en specifik betalning. För att initiera processen för att återställa sina uppgifter, hänvisas offren till att kontakta angriparna via de angivna e-postadresserna, särskilt "support@freshmail.top" eller "datarestorehelp@airmail.cc." Efter att ha kontaktat dem kommer offren att få ytterligare vägledning om hur de ska gå vidare med lösensumman.

I lösennotan presenteras två olika belopp: $980 och $490. Offren är förmodligen berättigade till det rabatterade priset om de etablerar kontakt med angriparna inom en angiven 72-timmarsperiod. Det är dock viktigt att notera att det i de flesta fall är högst osannolikt att försök att dekryptera filer utan att uppfylla kravet på lösen kommer att lyckas.

Att betala lösen till angriparna avråds starkt, eftersom det medför betydande risker och inte ger någon garanti för att framgångsrikt återställa krypterad data. Att engagera sig i sådana transaktioner kan leda till potentiell ekonomisk förlust utan någon garanti för dataåterställning.

Dessutom är det absolut nödvändigt för offer att vidta omedelbara åtgärder för att ta bort ransomware från sina system. Detta steg är viktigt för att förhindra ytterligare dataförlust som kan uppstå på grund av ytterligare krypteringsaktiviteter som utförs av ransomware.

Se till att skydda dina enheter från hot mot skadlig programvara

Att skydda dina enheter från hot mot skadlig programvara innebär att du använder en holistisk strategi för digital säkerhet. Här är en omfattande förklaring av hur användare kan skydda sina enheter utan att bara ta till en lista:

• Håll dig informerad och utbildad : Det är avgörande att förstå det föränderliga landskapet av hot mot skadlig programvara. Användare bör hålla sig informerade om de senaste malwaretrenderna, attackvektorer och bästa säkerhetspraxis. Utbilda dig regelbundet om potentiella risker och hur de kan påverka dina enheter.
• Installera ansedd säkerhetsprogramvara : Investera i ansedd anti-malware-programvara. Dessa program kan skanna din enhet efter känd skadlig programvara och ge realtidsskydd mot potentiella hot. Håll din säkerhetsprogramvara uppdaterad för att säkerställa att den kan upptäcka de senaste hoten effektivt.
• Uppdatera operativsystem och programvara : Operativsystem och programuppdateringar har ofta patchar för säkerhetsbrister. Se till att enhetens operativsystem, applikationer och plugins uppdateras regelbundet för att skydda mot kända sårbarheter som skadlig programvara kan utnyttja.
• Öva säker surfning : Var uppmärksam när du surfar på Internet. Undvik misstänkta webbplatser, nedladdningar och e-postbilagor från okända källor. Verifiera webbplatsernas legitimitet genom att söka efter HTTPS och använda välrenommerade webbläsare med inbyggda säkerhetsfunktioner.
• Använd starka och unika lösenord : Skadlig programvara försöker ofta samla in inloggningsuppgifter. Använd starka, unika lösenord för dina konton och tänk på att använda en lösenordshanterare för att övervaka dem säkert. Aktivera multifaktorautentisering där det är möjligt.
• Varning för e-postmeddelanden : Var skeptisk till oönskade e-postmeddelanden, särskilt de som innehåller bilagor eller länkar. Skadlig programvara sprids ofta via nätfiske-e-post. Verifiera avsändarens äkthet och undvik att interagera med tveksamma länkar eller ladda ner filer från okända källor.
• Regelbundna säkerhetskopieringar : Säkerhetskopiera all viktig data till en extern enhet eller en säker molntjänst. I händelse av infektion med skadlig programvara kan du återställa dina data utan att betala en lösen eller förlora värdefull information.

Sammanfattningsvis innebär att skydda dina enheter från hot mot skadlig programvara en kombination av medvetenhet, proaktiva åtgärder och pågående vaksamhet. Genom att anta ett heltäckande tillvägagångssätt för digital säkerhet kan du minska risken för malwareinfektioner avsevärt och skydda dina känsliga data och personlig information.

Den fullständiga texten i lösennotan Wwty Ransomware lämnar till sina offer är:

'UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-xoUXGr6cqT
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:'

Wwty Ransomware Video

Tips: Slå PÅ ljudet och titta på videon i helskärmsläge .