Wztt الفدية

بواسطة Mezo في Ransomware

ترجمة الى:

تم تعريف Wztt من قبل باحثي الأمن السيبراني على أنه تهديد ضار ببرامج الفدية. يستخدم هذا التهديد الضار تقنيات تشفير قوية لقفل ملفات ضحاياه بشكل فعال، مما يجعل الوصول إليها غير ممكن. كجزء من عمله، يقوم Wztt بتعديل أسماء الملفات لجميع الملفات المشفرة عن طريق إلحاق الامتداد ".wztt" بها. بالإضافة إلى ذلك، يقوم برنامج الفدية هذا بإنشاء مذكرة فدية باسم "_readme.txt"، والتي توفر إرشادات حول كيفية متابعة الضحايا لاستعادة الوصول إلى ملفاتهم المشفرة.

ومن الضروري أن نفهم أن Wztt ليس تهديدا معزولا. إنه ينتمي إلى عائلة STOP/Djvu سيئة السمعة من تهديدات برامج الفدية، والتي يستغلها مجرمو الإنترنت على نطاق واسع. علاوة على ذلك، تجدر الإشارة إلى أن إصابات STOP/Djvu غالبًا ما تتزامن مع وجود أدوات ضارة أخرى، مثل أدوات سرقة المعلومات Vidar و RedLine .

يؤكد اكتشاف Wztt على أهمية تنفيذ تدابير كافية للأمن السيبراني للحماية من هجمات برامج الفدية. ومن الأهمية بمكان أن يظل المستخدمون يقظين، وأن يطبقوا أي تحديثات متاحة وأن يبحثوا عن أحدث الممارسات الأمنية لتقليل مخاطر الوقوع ضحية لمثل هذه التهديدات.

جدول المحتويات

سيقوم برنامج Wztt Ransomware بقفل الملفات وابتزاز الضحايا للحصول على المال

تؤكد مذكرة الفدية التي تركها المهاجمون على أن الطريقة الوحيدة القابلة للتطبيق للضحايا لاستعادة الوصول إلى ملفاتهم المشفرة هي شراء برنامج فك التشفير الضروري ومفتاح فريد. فهو يحذر الضحايا صراحةً من أن عدم الامتثال لطلبات الفدية سيؤدي إلى فقدان دائم للبيانات، مما يجعل استرداد الملفات مستحيلاً. لتحفيز الدفع الفوري، يقدم المهاجمون خصمًا بنسبة 50% على أدوات فك التشفير إذا اتصل بهم الضحايا خلال فترة 72 ساعة الأولية. ويبلغ هذا السعر المخفض 490 دولارًا. ومع ذلك، إذا فشل الضحايا في بدء الاتصال خلال هذا الإطار الزمني، يلزم دفع فدية كاملة قدرها 980 دولارًا.

لتسهيل الاتصال، يقدم المهاجمون عنواني بريد إلكتروني - "support@freshmail.top" و"datarestorehelp@airmail.cc". تعمل هذه العناوين كوسيلة للضحايا لإقامة اتصال وربما التفاوض على شروط الدفع.

تشير مذكرة الفدية إلى أن المهاجمين على استعداد لفك تشفير ملف واحد مجانًا. ومع ذلك، من المهم ملاحظة أن عرض فك التشفير المجاني هذا يقتصر على البيانات غير الهامة أو غير السرية. ولا يمكن للضحايا الاعتماد فقط على هذا العرض كحل لمأزقهم.

من المهم أن نفهم أن النهج الشائع الذي تستخدمه هجمات برامج الفدية هو إجبار الضحايا على دفع الفدية من أجل استعادة ملفاتهم المشفرة. ومع ذلك، ليس من المستحسن الامتثال لمطالب الفدية. لا يضمن دفع الفدية أن المهاجمين سيوفرون أداة فك التشفير اللازمة، ولا يؤدي إلا إلى تحفيز أنشطتهم غير القانونية.

اتخذ خطوات فعالة لحماية أجهزتك وبياناتك من هجمات البرامج الضارة

تتضمن حماية أجهزتك وبياناتك من هجمات البرامج الضارة مجموعة من الإجراءات الاستباقية والممارسات الأمنية والبقاء على اطلاع بالتهديدات المحتملة. فيما يلي خطوات فعالة لمساعدتك في الحماية من هجمات البرامج الضارة:

استخدم برامج موثوقة لمكافحة البرامج الضارة : قم بتثبيت برامج مكافحة البرامج الضارة ذات السمعة الطيبة على جميع أجهزتك. حافظ على تحديث هذه البرامج للتأكد من قدرتها على اكتشاف أحدث سلالات البرامج الضارة وحظرها.

تحديثات البرامج المنتظمة : حافظ على تحديث نظام التشغيل والتطبيقات والبرامج لديك. غالبًا ما تقدم تحديثات البرامج تصحيحات أمنية تعالج الثغرات الأمنية التي يمكن أن تستغلها البرامج الضارة.

توخي الحذر عبر الإنترنت : كن حذرًا عند النقر على الروابط أو تنزيل الملفات أو فتح المرفقات من مصادر غير معروفة أو مشبوهة. التحقق من صحة المرسل قبل التفاعل مع أي محتوى.

استخدم كلمات مرور فريدة وقوية : أنشئ كلمات مرور قوية ويصعب اختراقها لجميع حساباتك وأجهزتك. فكر في استخدام مدير كلمات المرور لتخزين كلمات المرور وإدارتها بشكل آمن.

تنفيذ المصادقة متعددة العوامل (MFA) : قم بتمكين MFA كلما أمكن ذلك. وهذا يضيف طبقة إضافية من الأمان لأنه يتطلب تحققًا إضافيًا يتجاوز مجرد كلمة المرور.

تثقيف نفسك : ابق على اطلاع بالأنواع المختلفة من البرامج الضارة ومخاطرها المحتملة. قم بتحديث معرفتك بالتهديدات الحالية بانتظام للتعرف بشكل أفضل على الأنشطة المشبوهة.

كن حذرًا مع البريد الإلكتروني : كن حذرًا من رسائل البريد الإلكتروني غير المرغوب فيها، خاصة تلك التي تطلب معلومات شخصية أو تحتوي على مرفقات أو روابط. تجنب النقر على أي شيء مشبوه.

النسخ الاحتياطي بانتظام : قم بعمل نسخة احتياطية لبياناتك الأساسية بانتظام على جهاز تخزين مستقل أو خدمة سحابية آمنة. يمكن أن يساعدك هذا في استعادة بياناتك في حالة تعرضك لهجوم من البرامج الضارة.

تثقيف عائلتك وزملائك : تأكد من أن كل فرد في منزلك أو مكان عملك على دراية بأفضل ممارسات الأمن السيبراني لمنع الإصابة بالبرامج الضارة غير المقصودة.

من خلال مراقبة هذه الخطوات والبقاء يقظًا، يمكنك تقليل مخاطر هجمات البرامج الضارة بشكل كبير وحماية أجهزتك وبياناتك من الضرر المحتمل.

مذكرة الفدية المتبقية لضحايا Wztt Ransomware هي:

'انتباه!

لا تقلق، يمكنك إرجاع جميع ملفاتك!
يتم تشفير جميع ملفاتك مثل الصور وقواعد البيانات والمستندات وغيرها من الملفات المهمة بأقوى تشفير ومفتاح فريد.
الطريقة الوحيدة لاستعادة الملفات هي شراء أداة فك التشفير ومفتاح فريد لك.
سيقوم هذا البرنامج بفك تشفير جميع ملفاتك المشفرة.
ما هي الضمانات لديك؟
يمكنك إرسال أحد ملفاتك المشفرة من جهاز الكمبيوتر الخاص بك وسنقوم بفك تشفيره مجانًا.
لكن يمكننا فك تشفير ملف واحد فقط مجانًا. يجب ألا يحتوي الملف على معلومات قيمة.
يمكنك الحصول على أداة فك تشفير نظرة عامة على الفيديو وإلقاء نظرة عليها:
hxxps://we.tl/t-E3ktviSmlG
سعر المفتاح الخاص وبرنامج فك التشفير هو 980 دولارًا.
يتوفر خصم 50% إذا اتصلت بنا خلال 72 ساعة الأولى، وهذا السعر بالنسبة لك هو 490 دولارًا.
يرجى ملاحظة أنك لن تتمكن أبدًا من استعادة بياناتك بدون الدفع.
تحقق من مجلد البريد الإلكتروني "البريد العشوائي" أو "البريد غير المرغوب فيه" إذا لم تحصل على إجابة لأكثر من 6 ساعات.

للحصول على هذا البرنامج عليك الكتابة على بريدنا الإلكتروني:
support@freshmail.top

حجز عنوان البريد الإلكتروني للاتصال بنا:
datarestorehelp@airmail.cc