Wayn Ransomware
Το Wayn είναι μια απειλή ransomware που λειτουργεί κρυπτογραφώντας τα δεδομένα των θυμάτων του, αποτρέποντάς τους έτσι την πρόσβαση σε αυτό. Για να διευκολύνει την αναγνώριση των κρυπτογραφημένων αρχείων, ο Wayn τα μετονομάζει προσθέτοντας τη δική του επέκταση ('.wayn') στα ονόματα των αρχείων τους. Επιπλέον, ρίχνει ένα σημείωμα λύτρων με το όνομα «_readme.txt» στον υπολογιστή του θύματος, που περιγράφει λεπτομερώς τις απαιτήσεις των παραγόντων της απειλής και παρέχει οδηγίες για το πώς τα θύματα μπορούν να πληρώσουν λύτρα σε αντάλλαγμα για ένα κλειδί αποκρυπτογράφησης.
Η διερεύνηση του Wayn Ransomware επιβεβαίωσε ότι η απειλή είναι μέρος της περίφημης οικογένειας STOP/Djvu Ransomware . Αυτό σημαίνει ότι υπάρχει μεγάλη πιθανότητα να έχουν αναπτυχθεί επιπλέον απειλές κακόβουλου λογισμικού στη συσκευή που έχει παραβιαστεί μαζί της. Πράγματι, οι χειριστές STOP/Djvu έχουν επίσης παρατηρηθεί να απορρίπτουν απειλές από κλοπές πληροφοριών, όπως το RedLine και το Vidar.
Το The Wayn Ransomware παίρνει ως όμηρο τα δεδομένα και τα αρχεία των θυμάτων
Το σημείωμα λύτρων που κυκλοφόρησε από το Wayn Ransomware περιέχει οδηγίες για τα θύματα, παρέχοντας δύο διευθύνσεις email - «support@freshmail.top» και «datarestorehelp@airmail.cc» και τα προτρέπει να επικοινωνήσουν με τους επιτιθέμενους μέσα σε ένα παράθυρο 72 ωρών για να αποφύγουν μια υψηλότερη πληρωμή 980 $ για τα εργαλεία αποκρυπτογράφησης. Τονίζει ότι η αποκρυπτογράφηση αρχείων είναι δυνατή μόνο με την αγορά των απαραίτητων εργαλείων, τα οποία περιλαμβάνουν λογισμικό αποκρυπτογράφησης και ένα μοναδικό κλειδί, από τους παράγοντες απειλών.
Επιπλέον, το σημείωμα προσφέρει στα θύματα μια περιορισμένη ευκαιρία να στείλουν ένα αρχείο για δωρεάν αποκρυπτογράφηση ως επίδειξη της ικανότητας των εγκληματιών του κυβερνοχώρου να επαναφέρουν τα κρυπτογραφημένα δεδομένα. Ωστόσο, είναι σημαντικό να σημειωθεί ότι η ανάκτηση αρχείων χωρίς τη συμμετοχή των εισβολέων (χωρίς να πληρώσουν τα λύτρα) είναι γενικά απίθανη.
Ωστόσο, συνιστάται ανεπιφύλακτα να μην πληρώσετε τα λύτρα, καθώς συχνά οδηγεί στη μη παράδοση των εργαλείων αποκρυπτογράφησης που υποσχέθηκαν από εγκληματίες του κυβερνοχώρου, ακόμη και μετά την πληρωμή. Αυτό υπογραμμίζει την αναξιοπιστία των επιτιθέμενων και τους κινδύνους που συνδέονται με την εμπλοκή μαζί τους.
Συνιστάται ανεπιφύλακτα η λήψη άμεσων μέτρων για την αφαίρεση του ransomware από το λειτουργικό σύστημα. Η καθυστέρηση αυτής της διαδικασίας θα μπορούσε ενδεχομένως να οδηγήσει στην κρυπτογράφηση πρόσθετων αρχείων στον μολυσμένο υπολογιστή, επιδεινώνοντας τον αντίκτυπο της επίθεσης.
Σημαντικά μέτρα ασφαλείας που ενδέχεται να προστατεύσουν τα δεδομένα και τις συσκευές σας από επιθέσεις ransomware
Η εφαρμογή ισχυρών μέτρων ασφαλείας είναι ζωτικής σημασίας για την προστασία των δεδομένων και των συσκευών των χρηστών από επιθέσεις ransomware. Ακολουθούν ορισμένα σημαντικά μέτρα που μπορούν να βοηθήσουν στη βελτίωση της ασφάλειας και στον μετριασμό του κινδύνου ransomware:
- Τακτικά αντίγραφα ασφαλείας δεδομένων : Διατηρήστε συχνά αντίγραφα ασφαλείας όλων των σημαντικών δεδομένων και βεβαιωθείτε ότι τα αντίγραφα ασφαλείας αποθηκεύονται με ασφάλεια και εκτός σύνδεσης. Αυτό επιτρέπει την ανάκτηση δεδομένων σε περίπτωση επίθεσης ransomware χωρίς να χρειάζεται να πληρώσετε τα λύτρα.
- Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας : Εγκαταστήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό σε όλες τις συσκευές. Διατηρήστε το λογισμικό ενημερωμένο για να διασφαλίσετε ότι μπορεί να εντοπίσει και να αποκλείσει αποτελεσματικά γνωστές απειλές ransomware.
- Εφαρμογή ενημερώσεων λειτουργικού συστήματος και λογισμικού : Διατηρήστε ενημερωμένα το λειτουργικό σύστημα, τις εφαρμογές και το λογισμικό εφαρμόζοντας τακτικές ενημερώσεις κώδικα ασφαλείας και ενημερώσεις. Αυτό βοηθά στην αντιμετώπιση τρωτών σημείων που μπορούν να χρησιμοποιηθούν από ransomware.
- Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους : Να είστε προσεκτικοί όταν ανοίγετε συνημμένα email ή κάνετε κλικ σε συνδέσμους, ειδικά από άγνωστες ή ύποπτες πηγές. Το Ransomware συχνά εξαπλώνεται μέσω κακόβουλων συνημμένων email ή συνδέσμων phishing.
- Ενεργοποίηση προστασίας τείχους προστασίας : Ενεργοποιήστε και διαμορφώστε ένα τείχος προστασίας σε συσκευές για την παρακολούθηση της εισερχόμενης και εξερχόμενης κυκλοφορίας δικτύου. Τα τείχη προστασίας λειτουργούν ως φράγμα μεταξύ της συσκευής και πιθανών απειλών, συμπεριλαμβανομένου του ransomware.
- Εκπαίδευση χρηστών : Παρέχετε ολοκληρωμένη εκπαίδευση ευαισθητοποίησης για την ασφάλεια στον κυβερνοχώρο σε όλους τους χρήστες, δίνοντας έμφαση στους κινδύνους που σχετίζονται με το ransomware και στον τρόπο αναγνώρισης και αντιμετώπισης πιθανών απειλών. Οι χρήστες θα πρέπει να είναι προσεκτικοί κατά τη λήψη αρχείων, την επίσκεψη σε ύποπτους ιστότοπους ή την αλληλεπίδραση με άγνωστα μηνύματα ηλεκτρονικού ταχυδρομείου.
- Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης : Ενθαρρύνετε τους χρήστες να δημιουργούν ισχυρούς, σύνθετους κωδικούς πρόσβασης και να αποφεύγουν την επαναχρησιμοποίησή τους σε πολλούς λογαριασμούς. Εξετάστε το ενδεχόμενο εφαρμογής ελέγχου ταυτότητας πολλαπλών παραγόντων για ένα επιπλέον επίπεδο ασφάλειας.
Εφαρμόζοντας αυτά τα μέτρα ασφαλείας, οι χρήστες μπορούν να μειώσουν σημαντικά τον κίνδυνο να πέσουν θύματα επιθέσεων ransomware και να προστατεύσουν τα πολύτιμα δεδομένα και τις συσκευές τους.
Το πλήρες κείμενο των λύτρων που δημιουργήθηκε από το Wayn Ransomware είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-6Dm02j1lRa
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:'
