Wztt Ransomware
Το Wztt έχει αναγνωριστεί από ερευνητές στον τομέα της κυβερνοασφάλειας ως επιβλαβής απειλή ransomware. Αυτή η επιζήμια απειλή χρησιμοποιεί ισχυρές τεχνικές κρυπτογράφησης για να κλειδώνει αποτελεσματικά τα αρχεία των θυμάτων της, καθιστώντας τα απρόσιτα. Ως μέρος της λειτουργίας του, το Wztt τροποποιεί τα ονόματα αρχείων όλων των κρυπτογραφημένων αρχείων προσθέτοντας την επέκταση '.wztt' σε αυτά. Επιπλέον, αυτό το ransomware δημιουργεί μια σημείωση λύτρων με το όνομα «_readme.txt», η οποία παρέχει οδηγίες σχετικά με τον τρόπο με τον οποίο τα θύματα μπορούν να προχωρήσουν στην ανάκτηση της πρόσβασης στα κρυπτογραφημένα αρχεία τους.
Είναι σημαντικό να κατανοήσουμε ότι το Wztt δεν είναι μια μεμονωμένη απειλή. Ανήκει στη διαβόητη οικογένεια απειλών ransomware STOP/Djvu, την οποία εκμεταλλεύονται ευρέως οι εγκληματίες του κυβερνοχώρου. Επιπλέον, αξίζει να σημειωθεί ότι οι λοιμώξεις STOP/Djvu συχνά συμπίπτουν με την παρουσία άλλων επιβλαβών εργαλείων, όπως τα Vidar και RedLine infostealers.
Η ανακάλυψη του Wztt υπογραμμίζει τη σημασία της εφαρμογής επαρκών μέτρων κυβερνοασφάλειας για την προστασία από επιθέσεις ransomware. Είναι πρωταρχικής σημασίας για τους χρήστες να παραμείνουν σε επαγρύπνηση, να εφαρμόσουν τυχόν διαθέσιμες ενημερώσεις και να αναζητήσουν τις πιο πρόσφατες πρακτικές ασφαλείας για να ελαχιστοποιήσουν τον κίνδυνο να πέσουν θύματα τέτοιων απειλών.
Πίνακας περιεχομένων
Το Wztt Ransomware θα κλειδώσει τα αρχεία και θα εκβιάσει θύματα για χρήματα
Το σημείωμα λύτρων που άφησαν οι επιτιθέμενοι τονίζει ότι η μόνη βιώσιμη μέθοδος για τα θύματα να ανακτήσουν την πρόσβαση στα κρυπτογραφημένα αρχεία τους είναι η αγορά του απαραίτητου λογισμικού αποκρυπτογράφησης και ενός μοναδικού κλειδιού. Προειδοποιεί ρητά τα θύματα ότι η μη συμμόρφωση με τις απαιτήσεις λύτρων θα οδηγήσει σε μόνιμη απώλεια δεδομένων, καθιστώντας αδύνατη την ανάκτηση αρχείων. Για να δώσουν κίνητρο για άμεση πληρωμή, οι εισβολείς προσφέρουν έκπτωση 50% στα εργαλεία αποκρυπτογράφησης, εάν τα θύματα επικοινωνήσουν μαζί τους εντός της αρχικής περιόδου των 72 ωρών. Αυτή η μειωμένη τιμή ανέρχεται στα $490. Ωστόσο, εάν τα θύματα δεν καταφέρουν να ξεκινήσουν επαφή εντός αυτού του χρονικού πλαισίου, απαιτείται το πλήρες ποσό λύτρων των 980 $.
Για να διευκολυνθεί η επικοινωνία, οι εισβολείς παρέχουν δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου - "support@freshmail.top" και "datarestorehelp@airmail.cc". Αυτές οι διευθύνσεις χρησιμεύουν ως μέσο για τα θύματα να έρθουν σε επαφή και ενδεχομένως να διαπραγματευτούν τους όρους πληρωμής.
Το σημείωμα λύτρων αναφέρει ότι οι εισβολείς είναι πρόθυμοι να αποκρυπτογραφήσουν ένα μόνο αρχείο δωρεάν. Ωστόσο, είναι σημαντικό να σημειωθεί ότι αυτή η δωρεάν προσφορά αποκρυπτογράφησης περιορίζεται σε μη κρίσιμα ή μη εμπιστευτικά δεδομένα. Τα θύματα δεν μπορούν να βασίζονται αποκλειστικά σε αυτήν την προσφορά ως λύση στη δύσκολη θέση τους.
Είναι σημαντικό να κατανοήσουμε ότι η κοινή προσέγγιση που χρησιμοποιείται από επιθέσεις ransomware είναι να εξαναγκάζονται τα θύματα να πληρώσουν τα λύτρα προκειμένου να ανακτήσουν τα κρυπτογραφημένα αρχεία τους. Ωστόσο, δεν συνιστάται η συμμόρφωση με τις απαιτήσεις για λύτρα. Η πληρωμή των λύτρων δεν εγγυάται ότι οι εισβολείς θα παράσχουν το απαραίτητο εργαλείο αποκρυπτογράφησης και χρησιμεύει μόνο για να ενθαρρύνει τις παράνομες δραστηριότητές τους.
Λάβετε αποτελεσματικά βήματα για την προστασία των συσκευών και των δεδομένων σας από επιθέσεις κακόβουλου λογισμικού
Η προστασία των συσκευών και των δεδομένων σας από επιθέσεις κακόβουλου λογισμικού περιλαμβάνει έναν συνδυασμό προληπτικών μέτρων, πρακτικών ασφαλείας και ενημέρωσης σχετικά με πιθανές απειλές. Ακολουθούν αποτελεσματικά βήματα που θα σας βοηθήσουν να προφυλαχθείτε από επιθέσεις κακόβουλου λογισμικού:
- Χρησιμοποιήστε αξιόπιστο λογισμικό προστασίας από κακόβουλο λογισμικό : Εγκαταστήστε αξιόπιστο λογισμικό κατά του κακόβουλου λογισμικού σε όλες τις συσκευές σας. Διατηρήστε αυτά τα προγράμματα ενημερωμένα για να διασφαλίσετε ότι μπορούν να εντοπίσουν και να αποκλείσουν τα πιο πρόσφατα στελέχη κακόβουλου λογισμικού.
- Τακτικές ενημερώσεις λογισμικού : Διατηρήστε ενημερωμένα το λειτουργικό σύστημα, τις εφαρμογές και το λογισμικό σας. Οι ενημερώσεις λογισμικού συχνά παρέχουν ενημερώσεις κώδικα ασφαλείας που αντιμετωπίζουν ευπάθειες που μπορεί να εκμεταλλευτεί το κακόβουλο λογισμικό.
- Προσοχή στο Διαδίκτυο : Να είστε προσεκτικοί όταν κάνετε κλικ σε συνδέσμους, κάνετε λήψη αρχείων ή ανοίγετε συνημμένα από άγνωστες ή ύποπτες πηγές. Επαληθεύστε την αυθεντικότητα του αποστολέα πριν αλληλεπιδράσετε με οποιοδήποτε περιεχόμενο.
- Χρησιμοποιήστε μοναδικούς και ισχυρούς κωδικούς πρόσβασης : Δημιουργήστε ισχυρούς, δύσκολους κωδικούς πρόσβασης για όλους τους λογαριασμούς και τις συσκευές σας. Σκεφτείτε τη χρήση ενός διαχειριστή κωδικών πρόσβασης για την ασφαλή αποθήκευση και διαχείριση κωδικών πρόσβασης.
- Εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) : Ενεργοποιήστε το MFA όποτε είναι δυνατόν. Αυτό προσθέτει ένα επιπλέον επίπεδο ασφάλειας, επειδή απαιτεί πρόσθετη επαλήθευση πέρα από τον κωδικό πρόσβασης.
- Εκπαιδεύστε τον εαυτό σας : Μείνετε ενημερωμένοι για διαφορετικούς τύπους κακόβουλου λογισμικού και τους πιθανούς κινδύνους τους. Ενημερώνετε τακτικά τις γνώσεις σας για τις τρέχουσες απειλές για να αναγνωρίζετε καλύτερα τις ύποπτες δραστηριότητες.
- Να είστε προσεκτικοί με το ηλεκτρονικό ταχυδρομείο : Να είστε προσεκτικοί με τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, ειδικά αυτά που ζητούν προσωπικά στοιχεία ή περιέχουν συνημμένα ή συνδέσμους. Αποφύγετε να κάνετε κλικ σε οτιδήποτε ύποπτο.
- Δημιουργία αντιγράφων ασφαλείας τακτικά : Δημιουργήστε τακτικά αντίγραφα ασφαλείας των βασικών δεδομένων σας σε μια ανεξάρτητη συσκευή αποθήκευσης ή σε μια ασφαλή υπηρεσία cloud. Αυτό μπορεί να σας βοηθήσει να επαναφέρετε τα δεδομένα σας σε περίπτωση επίθεσης κακόβουλου λογισμικού.
- Εκπαιδεύστε την οικογένειά σας και τους συναδέλφους σας : Βεβαιωθείτε ότι όλοι στο σπίτι ή στο χώρο εργασίας σας γνωρίζουν τις βέλτιστες πρακτικές ασφάλειας στον κυβερνοχώρο για την πρόληψη ακούσιων μολύνσεων από κακόβουλο λογισμικό.
Ακολουθώντας αυτά τα βήματα και παραμένοντας σε εγρήγορση, μπορείτε να ελαχιστοποιήσετε σημαντικά τον κίνδυνο επιθέσεων κακόβουλου λογισμικού και να προστατεύσετε τις συσκευές και τα δεδομένα σας από πιθανή βλάβη.
Το σημείωμα λύτρων που αφήνεται στα θύματα του Wztt Ransomware είναι:
'ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-E3ktviSmlG
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc
Your personal ID:'
Wztt Ransomware βίντεο
Συμβουλή: Ενεργοποιήστε τον ήχο σας και παρακολουθήστε το βίντεο σε λειτουργία πλήρους οθόνης .
