Wwpl Ransomware
Výzkumníci v oblasti kybernetické bezpečnosti odhalili novou ransomwarovou hrozbu známou jako Wwpl Ransomware. Podobně jako jiné kmeny ransomwaru Wwpl funguje tak, že zašifruje soubory v počítači oběti, jakmile pronikne do systému. Tento ohrožující software mění původní názvy souborů tím, že k nim přidává příponu '.wwpl'. Například soubor s názvem '1.pdf' by byl transformován na '1.pdf.wwpl', zatímco '2.doc' by byl přejmenován na '2.doc.wwpl' a tak dále. Spolu se šifrováním souborů generuje Wwpl na napadeném zařízení výkupné ve formě textového souboru s názvem „_readme.txt“.
Je pozoruhodné, že Wwpl Ransomware je přidružen k rodině STOP/Djvu Ransomware . V důsledku toho navrhuje možnost instalace dalších škodlivých softwarových hrozeb na narušená zařízení. Operátoři za variantami STOP/Djvu byli skutečně pozorováni, jak do infikovaných systémů začleňovali také zloděje informací, jako je RedLine aVidar .
Wwpl Ransomware vydírá oběti tím, že si vezme data jako rukojmí
Výkupné nalezené při útoku obsahuje zásadní informace týkající se komunikace s útočníky a jejich požadavků na platbu výkupného. Oběti jsou konkrétně instruovány, aby navázaly kontakt s útočníky prostřednictvím určených e-mailových adres – „support@freshmail.top“ nebo „datarestorehelp@airmail.cc“. Kontaktováním těchto e-mailových adres mohou oběti obdržet další pokyny, jak získat potřebný dešifrovací software a klíč k obnovení jejich zašifrovaných dat.
Částka výkupného uvedená v poznámce se liší a pohybuje se od 490 do 980 USD. Přesný poplatek za výkupné závisí na tom, zda oběti zahájí kontakt s útočníky během stanoveného počátečního období 72 hodin nebo až po uplynutí tohoto časového rámce. Poznámka navíc zmiňuje možnost bezplatného dešifrování jednoho souboru, pokud se má za to, že postrádá cenné nebo citlivé informace.
Je však zásadní poznamenat, že se důrazně nedoporučuje platit výkupné aktérům ohrožení. Neexistuje žádná záruka, že útočníci splní svou část a poskytnou potřebné dešifrovací nástroje, a to ani po obdržení platby. Je to riziko, které by oběti měly pečlivě zvážit, než budou pokračovat. Mnoho ransomwarových hrozeb má navíc schopnost šířit a šifrovat data na jiných počítačích připojených ke stejné místní síti. Proto je velmi vhodné okamžitě podniknout kroky k odstranění ransomwaru z postižených operačních systémů, abyste zabránili dalšímu šifrování cenných dat a zmírnili potenciální škody.
Bezpečnost vašich dat a zařízení je zásadní
Aby uživatelé zlepšili ochranu svých zařízení a ochránili svá data před hrozbou ransomwaru, měli by přijmout holistickou strategii, která zahrnuje několik klíčových principů.
- Časté aktualizace softwaru : Prvořadé je zajistit, aby veškerý software, včetně operačních systémů a aplikací, zůstal aktuální s nejnovějšími bezpečnostními záplatami a opravami. Tento proaktivní přístup pomáhá řešit zranitelnosti, které mohou útočníci ransomwaru zneužít.
- Obezřetné postupy procházení : Uživatelé by měli být opatrní při procházení online sféry, zdržet se návštěvy pochybných webových stránek, klikání na neznámé odkazy nebo stahování souborů z nedůvěryhodných zdrojů. Přijetí postupů bezpečného prohlížení slouží jako robustní obrana proti neúmyslnému získání ransomwaru.
- Robustní správa hesel : Vytvoření silných, jedinečných hesel pro všechny účty je zásadní. Navíc zvážení implementace dvoufaktorové autentizace (2FA), kdykoli je to možné, přidává další vrstvu zabezpečení a snižuje pravděpodobnost neoprávněného přístupu.
- Zálohování dat : Zavedení rutiny pravidelného zálohování důležitých dat na externí úložná zařízení nebo zabezpečené cloudové platformy má zásadní význam. V případě nešťastného útoku ransomwaru zajišťuje udržování aktuálních záloh možnost obnovit data, aniž by se podléhaly požadavkům na výkupné.
- Renomovaný bezpečnostní software : Instalace důvěryhodného antimalwarového softwaru na zařízení nabízí další vrstvu obrany proti ransomwaru. Konzistentní aktualizace a spouštění bezpečnostních prověřování pomáhá při zjišťování a zmírňování potenciálních hrozeb.
Prostřednictvím implementace těchto komplexních opatření mohou uživatelé výrazně snížit svou náchylnost k ransomwarovým útokům a posílit zabezpečení svých zařízení a dat proti potenciálnímu poškození.
Poznámka o výkupném generovaná Wwpl Ransomware je:
'POZORNOST!
Nebojte se, všechny soubory můžete vrátit!
Všechny vaše soubory, jako jsou obrázky, databáze, dokumenty a další důležité položky, jsou šifrovány nejsilnějším šifrováním a jedinečným klíčem.
Jedinou metodou obnovy souborů je zakoupení dešifrovacího nástroje a jedinečného klíče.
Tento software dešifruje všechny vaše zašifrované soubory.
Jaké máte záruky?
Můžete poslat jeden ze svých zašifrovaných souborů z vašeho PC a my jej zdarma dešifrujeme.
Zdarma ale můžeme dešifrovat pouze 1 soubor. Soubor nesmí obsahovat cenné informace.
Můžete získat a podívat se na nástroj pro dešifrování přehledu videa:
hxxps://we.tl/t-xoUXGr6cqT
Cena soukromého klíče a dešifrovacího softwaru je 980 USD.
Sleva 50% k dispozici, pokud nás kontaktujete prvních 72 hodin, to je cena pro vás 490 $.
Vezměte prosím na vědomí, že svá data nikdy neobnovíte bez platby.
Pokud neobdržíte odpověď déle než 6 hodin, zkontrolujte svou e-mailovou složku „Spam“ nebo „Junk“.Chcete-li získat tento software, musíte napsat na náš e-mail:
podpora@freshmail.topRezervujte si e-mailovou adresu, na které nás můžete kontaktovat:
datarestorehelp@airmail.ccVaše osobní ID:'
