Wwty Ransomware

Експерти з кібербезпеки виявили варіант програми-вимагача, відомий як Wwty. Це загрозливе програмне забезпечення використовує методи шифрування файлів, щоб обмежити доступ користувачів до їхніх файлів і додає розширення «.wwty» до їхніх файлів

Експерти з кібербезпеки виявили варіант програми-вимагача, відомий як Wwty. Це загрозливе програмне забезпечення використовує методи шифрування файлів, щоб обмежити доступ користувачів до їхніх файлів і додає розширення «.wwty» до їхніх імен файлів. Наприклад, «1.jpg» буде перетворено на «1.jpg.wwty» після того, як Wwty зашифрує його.

Окрім шифрування файлів, Wwty створює повідомлення про викуп у вигляді текстового файлу «_readme.txt». Як правило, ця примітка містить інструкції щодо того, як здійснити викуп в обмін на отримання ключа розшифровки. Wwty є членом сімейства програм-вимагачів STOP/Djvu , які кіберзлочинці, як відомо, поширюють разом з іншим небезпечним програмним забезпеченням, таким як RedLine і Vidar ,

Wwty здатний шифрувати широкий спектр розширень файлів, включаючи .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png і .bmp. Wwty зазвичай поширюється через пошкоджені посилання, спам-електронну пошту та злами програмного забезпечення. Щойно зловмисне програмне забезпечення проникає на пристрій, воно негайно починає процес шифрування.

Програмне забезпечення-вимагач Wwty впливає на дані жертв

У записці про викуп, виданій зловмисниками, викладаються їхні вимоги, в першу чергу прохання до жертв здійснити конкретну оплату. Щоб розпочати процес відновлення своїх даних, жертви спрямовуються до зв’язку зі зловмисниками за допомогою наданих електронних адрес, зокрема «support@freshmail.top» або «datarestorehelp@airmail.cc». Після звернення жертви отримають додаткові вказівки щодо того, як продовжити виплату викупу.

У записці про викуп вказані дві різні суми: 980 і 490 доларів. Вважається, що жертви мають право на знижку, якщо вони встановлять контакт із нападниками протягом визначеного 72-годинного періоду часу. Однак важливо зазначити, що в більшості випадків спроба розшифрувати файли без виконання вимоги про викуп навряд чи вдасться.

Настійно не рекомендується сплачувати викуп зловмисникам, оскільки це несе значні ризики та не гарантує успішного відновлення зашифрованих даних. Участь у таких транзакціях може призвести до потенційних фінансових втрат без жодних гарантій відновлення даних.

Крім того, жертвам необхідно негайно вжити заходів для видалення програми-вимагача зі своїх систем. Цей крок необхідний, щоб запобігти подальшій втраті даних, яка може статися через додаткові дії шифрування, які виконує програма-вимагач.

Захистіть свої пристрої від загроз зловмисного програмного забезпечення

Захист ваших пристроїв від загроз зловмисного програмного забезпечення передбачає застосування цілісного підходу до цифрової безпеки. Ось вичерпне пояснення того, як користувачі можуть захистити свої пристрої, не вдаючись до простого списку:

• Будьте в курсі та навчайтеся : розуміти мінливий ландшафт загроз зловмисного програмного забезпечення є надзвичайно важливим. Користувачі повинні бути в курсі останніх тенденцій зловмисного програмного забезпечення, векторів атак і передових методів безпеки. Регулярно дізнавайтеся про потенційні ризики та про те, як вони можуть вплинути на ваші пристрої.
• Встановіть надійне програмне забезпечення безпеки : інвестуйте в надійне програмне забезпечення для захисту від шкідливих програм. Ці програми можуть сканувати ваш пристрій на наявність відомого зловмисного програмного забезпечення та забезпечувати захист у реальному часі від потенційних загроз. Постійно оновлюйте програмне забезпечення безпеки, щоб воно могло ефективно виявляти останні загрози.
• Оновлення операційної системи та програмного забезпечення : Оновлення операційної системи та програмного забезпечення часто мають виправлення вразливостей безпеки. Переконайтеся, що ОС, програми та плагіни вашого пристрою регулярно оновлюються для захисту від відомих уразливостей, якими може скористатися зловмисне програмне забезпечення.
• Практикуйте безпечний перегляд : будьте уважні під час перегляду Інтернету. Уникайте підозрілих веб-сайтів, завантажень і вкладень електронної пошти з невідомих джерел. Перевіряйте легітимність веб-сайтів, перевіряючи HTTPS і використовуючи надійні браузери з вбудованими функціями безпеки.
• Використовуйте надійні та унікальні паролі : зловмисне програмне забезпечення часто намагається отримати облікові дані для входу. Використовуйте надійні унікальні паролі для своїх облікових записів і подумайте про використання менеджера паролів для їх безпечного контролю. Увімкніть багатофакторну автентифікацію, де це можливо.
• Будьте обережні щодо електронної пошти : скептично ставтеся до небажаних електронних листів, особливо до тих, що містять вкладення або посилання. Зловмисне програмне забезпечення часто поширюється через фішингові електронні листи. Перевірте автентичність відправника та уникайте взаємодії з сумнівними посиланнями або завантаження файлів із невідомих джерел.
• Регулярне резервне копіювання : створюйте резервні копії будь-яких важливих даних на зовнішній пристрій або безпечну хмарну службу. У разі зараження шкідливим програмним забезпеченням ви можете відновити свої дані, не платячи викупу та не втрачаючи цінної інформації.

Таким чином, захист ваших пристроїв від загроз зловмисного програмного забезпечення передбачає поєднання обізнаності, профілактичних заходів і постійної пильності. Застосовуючи комплексний підхід до цифрової безпеки, ви можете значно зменшити ймовірність зараження шкідливим програмним забезпеченням і захистити свої конфіденційні дані та особисту інформацію.

Повний текст записки про викуп, яку Wwty Ransomware залишає своїм жертвам:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-xoUXGr6cqT
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Ваш особистий ідентифікатор:'

Wwty Ransomware Відео

Порада. Увімкніть звук і дивіться відео в повноекранному режимі .