Wintz Ransomware
Wintz Ransomware on kyberrikollisten käyttämä työkalu, joka on suunniteltu lukitsemaan käyttäjien tiedot ja kiristämään rahaa mahdollisesti salattujen tiedostojen palauttamiseksi. Eräänä kiristysohjelman tyyppinä sen ensisijainen tavoite on aiheuttaa mahdollisimman paljon häiriötä kohdistamalla monenlaisiin tiedostotyyppeihin.
Kun Wintz Ransomware saastuttaa laitteen, se alkaa välittömästi salata tiedostoja, mikä tekee niistä täysin käyttökelvottomia. Se nimeää uudelleen kyseiset tiedostot lisäämällä yksilöllisen tunnisteen, joka koostuu neljästä satunnaisesta merkistä. Esimerkiksi tiedostosta nimeltä "1.jpg" tulee "1.jpg.bnht" ja "2.pdf" muutetaan muotoon "2.pdf.lfy3", ja kaikki vaarantuneet tiedostot noudattavat tätä mallia. Kiristysohjelma luo myös lunnaita koskevan muistiinpanon, jossa on ohjeita uhreille ja joka tallennetaan tekstitiedostona nimeltä "read_it.txt". Tämä kiristysohjelma perustuu Chaos Ransomware -perheeseen.
Wintz Ransomware kiristää uhrejaan rahaksi ottamalla heidän tietonsa panttivangiksi
Wintz Ransomwaren lunnaat ilmoittavat uhreille, että heidän tietokoneensa ja palvelimensa on salattu ja yksityisiä tietoja, kuten tiedostoja, Internet-evästeitä ja salasanoja, on ladattu. Muistio uhkaa, että jos uhrit eivät saa yhteyttä hyökkääjiin tai maksa lunnaita, salatut tiedostot eivät pääse käsiksi ja varastetut tiedot myydään Dark Netissä. Huomautus varoittaa myös yrittämästä muokata tai purkaa tiedostoja, koska se voi aiheuttaa pysyviä vaurioita.
Useimmissa ransomware-tartuntatapauksissa tiedostojen salauksen purkaminen ilman hyökkääjien apua on mahdotonta. Vaikka uhrit maksaisivat lunnaat, he eivät kuitenkaan usein saa oletettuja salauksen purkutyökaluja. Siksi kyberturvallisuusasiantuntijat suosittelevat vahvasti olemaan noudattamatta rikollisten vaatimuksia, koska tietojen palauttamista ei taata. Lisäksi lunnaiden maksaminen tukee ja rohkaisee laitonta toimintaa.
Wintz Ransomwaren poistaminen käyttöjärjestelmästä estää sitä salaamasta lisätiedostoja. Valitettavasti tämä poisto ei palauta jo salattuja tiedostoja.
Älä ota riskejä laitteidesi ja tietojesi turvallisuuden suhteen
Suojatakseen laitteita ja tietoja paremmin kiristysohjelmilta ja haittaohjelmauhilta käyttäjät voivat toteuttaa seuraavat turvatoimenpiteet:
- Säännölliset varmuuskopiot : Varmuuskopioi usein tärkeät tiedot ulkoisille kiintolevyille tai pilvitallennustilaan. Varmista, että varmuuskopiot on irrotettu päälaitteesta, jotta haittaohjelmat eivät pääse niihin.
- Asenna luotettava suojausohjelmisto : Käytä hyvämaineisia haittaohjelmien torjuntaohjelmia. Pidä nämä ohjelmat ajan tasalla uusimpien uhkien havaitsemiseksi ja poistamiseksi.
Ottamalla nämä suojaustoimenpiteet käyttöön käyttäjät voivat vähentää merkittävästi kiristysohjelmien ja haittaohjelmien tartunnan todennäköisyyttä ja suojata laitteensa ja tietonsa mahdollisilta uhilta.
Wintz Ransomwaren saastuttamiin laitteisiin pudotettu lunnaita on:
'Wintz Ransomware Group & Partners | EST: 2016
>>> What happens?
Your computers and servers are encrypted, private data was downloaded.
We need only money, after payment we will give you a decryptor for the entire network and you will restore all the data.
>>> Data leak
First of all we have downloaded the entirety of your machine; quite litteraly everything.
Including cookies, passwords, all files & anything else of meaning.
If you fail to pay the desired ransomware within the time period provided your information
will be sold on the darknet.
The data is preloaded and will be published if you do not contact us.
>>> What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.'
