Wisz рансъмуер
Всеки път, когато се появи нов вариант на ransomware, той предизвиква хаос и безпокойство сред жертвите. Наречен Wisz Ransomware, този заплашителен софтуер принадлежи към семейството на STOP Djvu Ransomware , известен със своите разрушителни способности и сложни техники.
Wisz Ransomware се разпространява предимно чрез измамни средства, често скрити в опасни прикачени файлове или маскирани като легитимни файлове. След като проникне в система, той бързо криптира файловете на жертвата с помощта на сложен алгоритъм за криптиране. Това, което отличава Wisz от неговите колеги, е добавянето на разширението ".wisz" към криптираните файлове, което ги прави недостъпни за потребителя.
Бележката за откуп и паричните искания
След процеса на криптиране Wisz Ransomware оставя своя отпечатък, като доставя бележка за откуп с име „_README.txt“ във всяка засегната директория. Бележката съдържа изрични инструкции от киберпрестъпниците, изискващи такса за откуп в замяна на ключа за дешифриране.
Извършителите искат сериозна сума от $499 като първоначален откуп, с уловка – жертвите имат ограничен прозорец от 72 часа, за да се свържат с операторите на рансъмуер. Ако не се свържете в рамките на този срок, ще получите удвоена сума на откупа, увеличавайки цената до $999. Тази агресивна тактика има за цел да притисне жертвите бързо да се подчинят.
За да улесни комуникацията и процеса на плащане на откупа, Wisz Ransomware предоставя два имейл адреса: support@freshingmail.top и datarestorehelpyou@airmail.cc. Жертвите са инструктирани да инициират контакт чрез тези канали, където могат да преговарят за условията на откупа.
В необичаен обрат операторите на ransomware предлагат искрица надежда на жертвите. За да докажат легитимността на своите възможности за декриптиране, извършителите позволяват на жертвите да изпратят един криптиран файл за безплатно декриптиране. Файлът обаче трябва да бъде лишен от ценна информация, за да разубеди жертвите да използват тази оферта за възстановяване на важни данни без плащане.
Превантивни мерки и противодействия
Предотвратяването на атаки с ransomware остава критичен аспект на киберсигурността. Потребителите са подканени да бъдат внимателни, когато взаимодействат с прикачени файлове към имейли, да избягват изтеглянето на файлове от ненадеждни източници и редовно да актуализират своя софтуер за сигурност.
Правоприлагащите органи и експертите по киберсигурност по целия свят са активно ангажирани в идентифицирането и неутрализирането на заплахите от ransomware. Продължават инициативи за повишаване на осведомеността относно най-добрите практики за онлайн сигурност с цел намаляване на въздействието на подобни атаки.
Рансъмуерът Wisz, вариант от семейството на STOP Djvu, представлява значителна заплаха както за отделни лица, така и за организации. Уникалните му характеристики, съчетани с агресивните искания за откуп, правят наложително за потребителите да останат бдителни и да приемат проактивни мерки за киберсигурност. Тъй като общността за киберсигурност продължава да се бори с тези развиващи се заплахи, потребителите се насърчават да дадат приоритет на образованието и да прилагат стабилни практики за сигурност, за да защитят своите цифрови активи срещу такива злонамерени участници.
Бележката за откуп, която ще получат жертвите на Wisz Ransomware, гласи:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
