WExtension Ransomware
WExtension Ransomware kohdistuu käyttäjien tietokoneisiin ja lukitsee sinne tallennetut tiedostot purkamattomalla salausalgoritmilla. Uhkauksen takana olevien kyberrikollisten tavoitteena on kiristää uhreilta rahaa lupaamalla palauttaa kaikki tiedot, joita asia koskee, maksun saatuaan. Ransomware-hyökkäykset ovat yleistyneet ja voivat häiritä yksittäisten käyttäjien, pienyritysten ja useiden miljoonien yritysten laitteita.
WExtension Ransomware kohdistaa suuren määrän tiedostotyyppejä. Se myös muuttaa salattujen tiedostojen nimiä lisäämällä niihin .WEextension. Vapautuneeseen järjestelmään pudotetaan myös lunnaat, joissa on ohjeet uhrille. Lunnaita vaativa viesti toimitetaan tekstitiedostona nimeltä "read_it.txt". On tärkeää huomata, että WExtension ei ole täysin ainutlaatuinen uhka, koska analyysi on paljastanut, että se on muunnos Chaos- haittaohjelmaperheestä.
Ransom Note:n tiedot
WExtension Ransomware -verkkorikolliset hinnoittelevat lunnaita tarkalleen 1 500 dollariin. Muistiinpanon mukaan varat on siirrettävä Bitcoinin kryptovaluutalla hyökkääjän lompakkoosoitteeseen. Pieniä muita hyödyllisiä yksityiskohtia löytyy muistiinpanosta. Siinä ei mainita mitään tapoja, joilla uhrit voivat ottaa yhteyttä hyökkääjiin saadakseen lisätietoja. Ei ole tarjolla edes yhden tiedoston salauksen purkamista ilmaiseksi osoituksena hakkerin kyvystä palauttaa salatut tiedostot.
Käyttäjien ei tule noudattaa haittaohjelmauhkien levittämisestä vastaavien henkilöiden ohjeita, koska he voivat yksinkertaisesti kokea huomattavan rahallisen tappion jo salattujen arvokkaiden tiedostojen lisäksi ilman, että he saisivat mitään vastineeksi.
WExtension Ransomwaren jättämän viestin koko teksti on:
----> Chaos on monikielinen kiristysohjelma. Käännä muistiinpanosi mille tahansa kielelle <----
Kaikki tiedostosi on salattu
Tietokoneesi on saastunut ransomware-viruksella. Tiedostosi on salattu, etkä salaa
voi purkaa niiden salauksen ilman apuamme. Mitä voin tehdä saadakseni tiedostoni takaisin?Voit ostaa erikoistarjouksemme
salauksenpurkuohjelmisto, tämän ohjelmiston avulla voit palauttaa kaikki tietosi ja poistaa
lunnasohjelma tietokoneestasi. Ohjelmiston hinta on 1 500 dollaria. Maksu voidaan suorittaa vain Bitcoinissa.
Kuinka maksan, mistä saan Bitcoinin?
Bitcoinin ostaminen vaihtelee maittain, joten sinun kannattaa tehdä nopea google-haku
itse selvittääksesi kuinka ostaa Bitcoinia.
Monet asiakkaamme ovat ilmoittaneet nämä sivustot nopeiksi ja luotettaviksi:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comMaksutiedotSumma: 0,1473766 BTC
Bitcoin-osoite: '
