Wwpl Ransomware
Kyberturvallisuustutkijat ovat paljastaneet uuden kiristysohjelmauhan, joka tunnetaan nimellä Wwpl Ransomware. Kuten muut kiristysohjelmakannat, Wwpl toimii salaamalla uhrin tietokoneella olevat tiedostot, kun se tunkeutuu järjestelmään. Tämä uhkaava ohjelmisto muuttaa alkuperäisiä tiedostonimiä lisäämällä niihin .wwpl-tunnisteen. Esimerkiksi tiedosto nimeltä "1.pdf" muutetaan muotoon "1.pdf.wwpl", kun taas "2.doc" nimetään uudelleen nimellä "2.doc.wwpl" ja niin edelleen. Tiedostosalauksen ohella Wwpl luo lunnaita koskevan huomautuksen tekstitiedostona nimeltä "_readme.txt" vaarantuneelle laitteelle.
On huomionarvoista, että Wwpl Ransomware on sidoksissa STOP/Djvu Ransomware -perheeseen. Näin ollen se ehdottaa mahdollisuutta, että rikottuihin laitteisiin asennetaan lisää haitallisia ohjelmistouhkia. Todellakin, STOP/Djvu-varianttien takana olevien operaattoreiden on havaittu sisällyttävän tietovarastijoita, kuten RedLine jaVidar , myös tartunnan saaneisiin järjestelmiin.
Wwpl Ransomware kiristää uhreja ottamalla tiedot panttivangiksi
Hyökkäyksen yhteydessä löydetty lunnaat sisältävät tärkeitä tietoja hyökkääjien kanssa kommunikoinnista ja heidän lunnaidensa maksuvaatimuksistaan. Uhreja kehotetaan ottamaan yhteyttä hyökkääjiin nimettyjen sähköpostiosoitteiden kautta - "support@freshmail.top" tai "datarestorehelp@airmail.cc". Ottamalla yhteyttä näihin sähköpostiosoitteisiin uhrit voivat saada lisäohjeita tarvittavan salauksenpurkuohjelmiston ja avaimen hankkimisesta salattujen tietojensa palauttamiseksi.
Setelissä ilmoitettu lunnaiden määrä vaihtelee 490 dollarista 980 dollariin. Tarkka lunnausmaksu riippuu siitä, ottavatko uhrit yhteyttä hyökkääjiin tietyn 72 tunnin alkuajan kuluessa vai tämän ajanjakson jälkeen. Lisäksi huomautuksessa mainitaan mahdollisuus purkaa yhden tiedoston salaus maksutta, mikäli siitä puuttuu arvokasta tai arkaluonteista tietoa.
On kuitenkin tärkeää huomata, että lunnaiden maksamista uhkaaville toimijoille ei suositella. Ei ole takeita siitä, että hyökkääjät suorittavat osuutensa ja tarjoavat tarvittavat salauksen purkutyökalut edes maksun saatuaan. On riski, että uhrien tulee harkita huolellisesti ennen jatkamista. Lisäksi monet kiristysohjelmauhat pystyvät levittämään ja salaamaan tietoja muissa samaan paikalliseen verkkoon yhdistetyissä koneissa. Siksi on erittäin suositeltavaa ryhtyä välittömiin toimenpiteisiin kiristysohjelmien poistamiseksi käyttöjärjestelmistä, joita se koskee, jotta voidaan estää arvokkaiden tietojen salaaminen ja mahdollisten vahinkojen vähentäminen.
Tietojesi ja laitteidesi turvallisuus on ratkaisevan tärkeää
Käyttäjien tulee omaksua kokonaisvaltainen strategia, joka sisältää useita keskeisiä periaatteita, parantaakseen laitteidensa suojaa ja suojatakseen heidän tietojaan kiristysohjelmien uhalta.
- Säännölliset ohjelmistopäivitykset : On ensiarvoisen tärkeää varmistaa, että kaikki ohjelmistot, mukaan lukien käyttöjärjestelmät ja sovellukset, pysyvät ajan tasalla uusimpien tietoturvapäivitysten ja -korjausten kanssa. Tämä ennakoiva lähestymistapa auttaa korjaamaan haavoittuvuuksia, joita kiristysohjelmien hyökkääjät voivat hyödyntää.
- Varovaiset selauskäytännöt : Käyttäjien tulee noudattaa varovaisuutta liikkuessaan verkkoalueella, pidättäytyessään käymästä kyseenalaisilla verkkosivustoilla, napsauttamalla tuntemattomia linkkejä tai lataamasta tiedostoja epäluotettavista lähteistä. Selausturvakäytäntöjen käyttöönotto toimii vankana suojana vahingossa hankittuja kiristysohjelmia vastaan.
- Vankka salasanan hallinta : Vahvien, yksilöllisten salasanojen luominen kaikille tileille on välttämätöntä. Lisäksi kaksivaiheisen todennuksen (2FA) käyttöönotto aina kun se on mahdollista, lisää ylimääräistä suojausta ja vähentää luvattoman käytön todennäköisyyttä.
- Tietojen varmuuskopiointi : On ensiarvoisen tärkeää luoda rutiini kriittisten tietojen säännölliseen varmuuskopiointiin ulkoisiin tallennuslaitteisiin tai suojatuille pilvialustoille. Lunastusohjelmahyökkäyksen sattumanvaraisessa tapauksessa ajantasaisten varmuuskopioiden ylläpitäminen varmistaa mahdollisuuden palauttaa tiedot ilman, että he suostuvat lunnaisiin.
- Hyvämaineinen suojausohjelmisto : Luotettavan haittaohjelmien torjuntaohjelmiston asentaminen laitteisiin tarjoaa lisäsuojan lunnasohjelmia vastaan. Suojaustarkistusten jatkuva päivitys ja suorittaminen auttaa havaitsemaan ja vähentämään mahdollisia uhkia.
Näiden kattavien toimenpiteiden toteuttamisen avulla käyttäjät voivat merkittävästi vähentää alttiustaan kiristysohjelmahyökkäyksille ja vahvistaa laitteidensa ja tietojensa turvallisuutta mahdollisia haittoja vastaan.
Wwpl Ransomwaren luoma lunnaita on:
'HUOMIO!
Älä huoli, voit palauttaa kaikki tiedostosi!
Kaikki tiedostosi, kuten kuvat, tietokannat, asiakirjat ja muut tärkeät tiedostot, on salattu vahvimmalla salauksella ja ainutlaatuisella avaimella.
Ainoa tapa palauttaa tiedostoja on ostaa salauksen purkutyökalu ja ainutlaatuinen avain.
Tämä ohjelmisto purkaa kaikki salatut tiedostosi.
Mitä takeita sinulla on?
Voit lähettää yhden salatuista tiedostoistasi tietokoneeltasi, ja me puramme sen ilmaiseksi.
Mutta voimme purkaa vain yhden tiedoston salauksen ilmaiseksi. Tiedosto ei saa sisältää arvokasta tietoa.
Voit saada ja katsoa videon yleiskatsauksen salauksen purkutyökalun:
hxxps://we.tl/t-xoUXGr6cqT
Yksityisen avaimen ja salauksen purkuohjelmiston hinta on 980 dollaria.
50% alennus saatavilla, jos otat meihin yhteyttä ensimmäisen 72 tunnin aikana, hinta sinulle on 490 dollaria.
Huomaa, että et koskaan palauta tietojasi ilman maksua.
Tarkista sähköpostisi "Spam"- tai "Junk"-kansio, jos et saa vastausta yli 6 tunnin kuluessa.Saadaksesi tämän ohjelmiston sinun tulee kirjoittaa sähköpostiimme:
support@freshmail.topVaraa sähköpostiosoite ottaaksesi yhteyttä:
datarestorehelp@airmail.ccHenkilötunnuksesi:'
