Wsuu Ransomware

Cybersikkerhedsforskere har opdaget en meget skadelig malwaretrussel ved navn Wsuu Ransomware. Wsuu Ransomware fungerer ved at udføre en kraftfuld krypteringsalgoritme, der bruger en ubrydelig kryptografisk mekanisme til at låse næsten alle filer på den målrettede enhed, hvilket effektivt nægter adgang til den legitime bruger. Som en del af sin krypteringsproces tilføjer ransomwaren en ny udvidelse, '.wsuu,' til de originale filnavne på hver krypteret fil, hvilket gør det tydeligt, at dataene er blevet kompromitteret.

Desuden efterlader Wsuu Ransomware på typisk ransomware-måde en liste over krav i form af en løsesum-seddel genereret på den kompromitterede enhed som en tekstfil med navnet '_readme.txt'. Indholdet af denne note giver et rystende ultimatum til ofrene, der kræver en løsesum som den eneste mulighed for at opnå den nødvendige dekrypteringsnøgle for at genoprette adgangen til de berørte filer.

Denne truende software udgør en alvorlig risiko for inficerede systemer, hvilket indikerer, at cyberkriminelle fortsætter med at udvikle deres taktik ved at skabe nye varianter inden for STOP/Djvu -familien. Det er afgørende at understrege, at denne familie af trusler ofte kommer ledsaget af andre usikre nyttelaster, hvor angribere installerer yderligere infostealere som RedLine eller Vi dar på kompromitterede enheder.

Wsuu Ransomwares ofre bliver afpresset for penge

Løsesedlen forbundet med Wsuu Ransomware udviser en slående lighed med instruktioner, der ses i andre varianter af den berygtede STOP/Djvu-familie. Notatet leverer en klar besked til ofrene, hvori det står, at de skal betale en løsesum på $980 for at få den tiltrængte dekrypteringsnøgle og værktøj fra angriberne. Ofre får dog mulighed for at reducere det oprindelige beløb med 50 %, hvis de kontakter cyberkriminelle inden for et begrænset 72-timers vindue fra tidspunktet for Wsuu Ransomware-infektionen.

De angivne e-mailadresser, der er angivet i løsesumsedlen, er 'support@freshmail.top' og 'datarestorehelp@airmail.cc.' Angriberne erklærer, at de er villige til at låse en enkelt krypteret fil op gratis. Det er dog vigtigt at bemærke, at den valgte fil ikke bør indeholde værdifulde eller følsomme oplysninger.

Wsuu Ransomware er blot en af de mange varianter inden for den berygtede STOP/Djvu-familie, som alle deler den ondsindede hensigt at kræve løsesum i bytte for at genoprette adgangen til de berørte data. Ofre bør udvise ekstrem forsigtighed og afholde sig fra at betale løsesum, hvis det overhovedet er muligt. Den skarpe virkelighed er, at der ikke er nogen garanti for, at angriberne vil opretholde deres afslutning på aftalen og faktisk giver midlerne til at dekryptere filerne, selv efter betalingen er foretaget.

Beskyt dine data og enheder mod ransomware-indtrængen

At sikre sikkerheden af data og enheder fra ransomware-angreb kræver en flerlagstilgang, der kombinerer forebyggende foranstaltninger, proaktiv praksis og robuste sikkerhedsprotokoller. Her er nogle vigtige sikkerhedsforanstaltninger, som brugere kan anvende for at beskytte deres data og enheder mod ransomware-angreb:

• Brug pålidelig anti-malware-software : Installer og opdater jævnligt velrenommeret anti-malware-software på alle enheder. Denne software kan hjælpe med at opdage og blokere kendte malware-trusler, herunder ransomware.
• Hold software og operativsystemer opdateret : Opdater regelmæssigt operativsystemer, applikationer og software for at rette kendte sårbarheder. Cyberkriminelle udnytter ofte forældet software til at iværksætte ransomware-angreb.
• Aktiver firewalls : Sørg for, at firewalls er aktiveret på alle enheder. Firewalls er barrierer mellem din enhed og internettet, der blokerer for uautoriseret adgang og potentielle trusler.
• Sikkerhedskopier data regelmæssigt: Udfør regelmæssige sikkerhedskopier af vigtige data og gem dem på et sikkert sted. I tilfælde af et ransomware-angreb vil det at have opdaterede sikkerhedskopier give dig mulighed for at gendanne dine data uden at betale løsesummen.
• Brug stærke adgangskoder : Tilskynd til brugen af stærke, unikke adgangskoder til alle konti og enheder. Overvej at bruge adgangskodeadministratorer til at generere og opbevare komplekse adgangskoder sikkert.
• Implementer Multi-Factor Authentication (MFA) : Aktiver MFA, når det er muligt. Dette tilføjer et ekstra lag af sikkerhed ved at kræve, at brugerne giver yderligere bekræftelse, såsom en engangskode, der vises på deres mobilenhed, når de logger på konti.
• Deaktiver makroer : Deaktiver makroer i kontorprogrammer, da noget ransomware distribueres gennem ondsindede makroer i dokumenter.

Ved at kombinere disse sikkerhedsforanstaltninger og opretholde en årvågen tilgang til cybersikkerhed, kan brugere reducere risikoen for at blive ofre for ransomware-angreb markant og beskytte deres værdifulde data og enheder mod skade.

Teksten i løsesumsedlen, der er efterladt til ofrene for Wsuu Ransomware, er:

• 'OPMÆRKSOMHED!
• Bare rolig, du kan returnere alle dine filer!
  Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
  Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
  Denne software vil dekryptere alle dine krypterede filer.
  Hvilke garantier har du?
  Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
  Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
  Du kan få og se videooversigt dekrypteringsværktøj:
  https://we.tl/t-oTIha7SI4s
  Prisen for privat nøgle og dekrypteringssoftware er $980.
  50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
  Bemærk, at du aldrig vil gendanne dine data uden betaling.
  Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.
• For at få denne software skal du skrive på vores e-mail:
  support@fishmail.top
• Reserver e-mailadresse for at kontakte os:
  datarestorehelp@airmail.cc'

Wsuu Ransomware Video

Tip: Gør din lyd ON og se videoen i fuldskærmstilstand.