Wsaz Ransomware
Kattavan analyysin jälkeen kyberturvallisuusasiantuntijat ovat löytäneet äskettäin uuden Wsaz-nimisen kiristysohjelman version. Tämä erityinen kanta on luokiteltu kriittisesti vaaralliseksi uhkaksi, ja se on erityisesti suunniteltu kohdistumaan käyttäjien järjestelmiin tarkoituksenaan salata heidän tiedostonsa ja tehdä niistä täysin käyttökelvottomia.
Wsaz Ransomware toimii ottamalla käyttöön tiedostojen muokkaustekniikkaa salausprosessin aikana. Se saavuttaa tämän lisäämällä tiedostotunnisteen ".wsaz" alkuperäisiin tiedostonimiin. Jos tiedosto oli esimerkiksi alun perin merkitty 1.jpg, Wsaz muutti sen muotoon 1.png.wsaz. Vastaavasti tiedosto nimeltä '2.png' muutetaan muotoon '2.png.wsaz' ja niin edelleen. Kiireellisyyden lisäämiseksi Wsaz luo lunnaita koskevan huomautuksen, joka esitetään _readme.txt-tiedostona. Tässä huomautuksessa on yksityiskohtaiset maksuohjeet salattujen tiedostojen lukituksen avaamiseen tarvittavan tärkeän salauksenpurkuavaimen saamiseksi.
Erityisen huolestuttavaa Wsazissa on sen yhteys STOP/Djvu Ransomware -perheeseen. Lisäksi on mahdollista, että Wsazia saatetaan levittää muiden haittaohjelmien, kuten RedLinen , Vi darin tai muiden tietovarastajien, rinnalla, mikä lisää mahdollisia riskejä käyttäjien turvallisuudelle ja yksityisyydelle.
Wsaz Ransomware voi ottaa panttivangiksi laajan valikoiman tiedostotyyppejä
_readme.txt-tiedostosta löytynyt lunnaat sisältävät tärkeitä tietoja uhreille, joihin Wsaz Ransomware vaikuttaa. Muistiinpanon mukaan salattuja tiedostoja ei voida palauttaa tavanomaisin keinoin. Sen sijaan hyökkääjillä on hallussaan erityinen salauksen purkutyökalu ja ainutlaatuinen avain, jotka ovat välttämättömiä salattujen tietojen lukituksen avaamiseksi. Nämä työkalut pysyvät yksinomaan hyökkääjien hallinnassa, mikä asettaa uhrit haavoittuvaan asemaan.
Saadakseen takaisin pääsyn salattuihin tiedostoihin muistiinpano kehottaa uhreja noudattamaan hyökkääjien vaatimuksia maksamalla lunnaita. Määritetty lunnaiden määrä Qazxille on 980 dollaria, summa, joka nähdään yleisesti STOP/Djvu Ransomware -perheen versioissa. Hyökkääjät tarjoavat aikaherkän alennuksen kannustaakseen uhrejaan nopeaan toimintaan. Jos uhrit ottavat yhteyttä hyökkääjiin 72 tunnin sisällä salaustapahtumasta, he voivat hankkia salauksenpurkutyökalun alennuksella 490 dollarilla.
Lisäksi muistiinpanossa on kaksi sähköpostiosoitetta - "support@freshmail.top" ja "datarestorehelp@airmail.cc", joiden kautta uhrit voivat aloittaa yhteydenpidon hyökkääjien kanssa. Nämä sähköpostiosoitteet toimivat ensisijaisina kanavina hyökkääjille, joilla he voivat olla vuorovaikutuksessa uhriensa kanssa ja järjestää lunnaiden maksuprosessin.
Ajattele kahdesti, ennen kuin seuraat kyberrikollisten vaatimuksia
Ransomware-hyökkäyksistä on tullut yleinen ja vakava uhka, ja niitä ovat järjestäneet kyberrikolliset, jotka käyttävät kehittyneitä tekniikoita salatakseen uhrien tiedostot ja kiristääkseen lunnaita vastineeksi pääsyn palauttamiseen heidän tietoihinsa. Ajatus lunnaiden maksamisesta kriittisen tiedon saamisesta takaisin voi vaikuttaa houkuttelevalta, mutta asiantuntijat suosittelevat kiivaasti olemaan käyttämättä tällaisia toimia useista painavista syistä.
Ensinnäkin ei ole mitään takeita siitä, että lunnaiden maksamiseen suostuminen johtaa salattujen tiedostojen onnistuneeseen salauksen purkamiseen. Verkkorikollisilla ei välttämättä ole tarvittavaa salauksen purkutyökalua, tai he voivat tarjota viallisen työkalun, joka ei pysty palauttamaan tietoja kunnolla. Joissakin tapauksissa uhrit ovat jääneet tyhjin käsin huolimatta hyökkääjien vaatimuksista, mikä pahentaa koettelemusta entisestään.
Lisäksi hyökkääjien vaatimuksiin antautuminen lähettää vaarallisen viestin siitä, että kiristysohjelmahyökkäyksille on kannattavaa kysyntää. Tämä kannustaa vahingossa kyberrikollisia jatkamaan laitonta toimintaansa, mikä jatkaa kiristysohjelmauhkien kierrettä ja vaikuttaa lukemattomiin henkilöihin ja organisaatioihin.
Lunnaiden maksaminen rahoittaa eettisten huolenaiheiden lisäksi suoraan kyberrikollisten toimintaa ja antaa heille taloudellisia resursseja haittaohjelmien kehittämiseen ja levittämiseen. Tällä on vakavia seurauksia mahdollisille tuleville uhreille, jotka jatkavat kiristysohjelmien kiertokulkua ja aiheuttavat vahinkoa entistä laajemmalle kohteelle.
Sen sijaan, että uhrit pitäisivät lunnaita kannattavana ratkaisuna, uhrien tulisi käyttää kaikki muut vaihtoehdot ennen kuin turvautuvat tällaisiin toimenpiteisiin. Näistä vaihtoehdoista tärkeiden tietojen säännöllinen varmuuskopiointi on äärimmäisen tärkeää. Luotettavien varmuuskopioiden ansiosta uhrit voivat palauttaa tiedostonsa antamatta periksi hyökkääjien vaatimuksiin.
Ennaltaehkäisy on aina paras strategia kiristysohjelmahyökkäyksiä vastaan. Vahvien suojaustoimenpiteiden toteuttaminen, ohjelmistopäivitysten päivittäminen, hyvämaineisten haittaohjelmien torjuntatyökalujen käyttäminen sekä kybertietoisuuden ja varovaisuuden kulttuurin edistäminen organisaatioissa ovat tärkeitä vaiheita kiristysohjelmien tunkeutumisten riskin vähentämisessä. Omaksumalla ennakoivan lähestymistavan kyberturvallisuuteen yksityishenkilöt ja yritykset voivat vahvistaa sietokykyään ja vähentää todennäköisyyttä joutua näiden haitallisten uhkien uhriksi.
Wsaz Ransomwaren luoma lunnaita on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
https://we.tl/t-oTIha7SI4s
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam" tai "Junk" kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@fishmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.cc'
