Werz Ransomware
ל-Werz Ransomware יש את היכולת להצפין קבצים המאוחסנים במערכות המחשב הממוקדות. לאחר פריסה, תוכנת הכופר של Werz מבצעת סריקה יסודית של קבצי הקורבן ולאחר מכן מצפינה כל אחד מהמסמכים שהתגלו, התמונות, הארכיונים, מסדי הנתונים, קובצי ה-PDF וסוגי קבצים שונים אחרים. כתוצאה מכך, קורבנות מוצאים את עצמם אינם מסוגלים לגשת לקבצים המושפעים, בעוד שחזור הוא כמעט בלתי אפשרי ללא מפתחות הפענוח שבידי התוקפים.
ה-Werz Ransomware, שייכת למשפחת התוכנות הזדוניות המוכרות STOP/Djvu , מציגה את התכונות האופייניות שמציגות קבוצה מאיימת זו. אופן הפעולה שלו כולל הוספה של סיומת קובץ חדשה, במיוחד '.werz', לשמות המקוריים של הקבצים הנעולים. יתרה מכך, תוכנת הכופר מייצרת קובץ טקסט במכשיר הנגוע, בשם '_readme.txt', ובו פתק כופר המכיל הוראות ממפעילי תוכנת הכופר של Werz עבור הקורבנות.
חיוני לקורבנות לזכור שגם פושעי סייבר המפיצים איומי STOP/Djvu נצפו כשהם פורסים תוכנות זדוניות נוספות במכשירים שנפגעו. במקרים רבים, המטענים הנוספים הללו כללו אוספי מידע, כגון Vidar או RedLine .
תוכנת הכופר של Werz לוקחת מספר רב של סוגי קבצים כבני ערובה
בהודעת הכופר מדגישים כי הפתרון היחיד הקיים עבור קורבנות טמון ברכישת תוכנת פענוח ומפתח ייחודי באמצעות תשלום הכופר הנדרש לפושעי הסייבר. בנוסף, ההערה מרחיבה הצעה לפענח קובץ אחד בחינם בתנאי שאינו מכיל מידע בעל ערך.
יתרה מכך, פתק הכופר של Werz Ransomware מציג לקורבנות הזדמנות הנחה מוגבלת בזמן אם הם יזמו קשר עם גורמי האיום בתוך 72 השעות הראשונות. עלות המפתח הפרטי ותוכנת הפענוח היא 980 דולר, אך מחיר מוזל של 490 דולר זמין כדי לתמרץ פעולה מהירה.
כדי להקל על תהליך השגת כלי הפענוח, ההערה מספקת שתי כתובות דוא"ל: 'support@freshmail.top' ו-'datarestorehelp@airmail.cc'.
כשהם מתמודדים עם ההשלכות המטרידות של מתקפת תוכנת כופר, קורבנות מתמודדים לעתים קרובות עם ההחלטה האם לשלם את הכופר כדי לקבל בחזרה גישה לקבצים המוצפנים שלהם. עם זאת, מומלץ מאוד לא להיענות לדרישות הכופר, מכיוון שאין ודאות ששחקני האיום ימלאו את הבטחתם לספק את כלי הפענוח הדרוש.
נקוט באמצעי אבטחה יעילים נגד איומי תוכנות כופר
הגנה על נתונים מפני התקפות כופר דורשת גישה מקיפה המשלבת אמצעי אבטחה שונים. משתמשים יכולים לשפר משמעותית את ההגנה שלהם מפני תוכנות כופר על ידי אימוץ שיטות עבודה חזקות ויישום אמצעי האבטחה האפקטיביים הבאים:
- עדכן באופן קבוע תוכנות ומערכות הפעלה: שמירה על עדכניות של תוכנות, אפליקציות ומערכות הפעלה היא חיונית. עדכוני תוכנה כוללים לעתים קרובות תיקוני אבטחה קריטיים המטפלים בפגיעויות שתוקפים יכולים לנצל. על ידי התקנת עדכונים מיידית, משתמשים יכולים לחזק את המערכות שלהם מפני פגיעויות ידועות.
- פריסת תוכנות אנטי-זדוניות מהימנות: שימוש בפתרונות אנטי-זדוניות מכובד עוזר לזהות ולחסום תוכניות זדוניות, כולל תוכנות כופר. עדכן באופן קבוע את כלי האבטחה הללו כדי להבטיח שיש להם את הגדרות האיומים העדכניות ביותר כדי לזהות ולסכל גרסאות מתעוררות של תוכנות כופר ביעילות.
- היזהר בעת פתיחת קבצים מצורפים לדוא"ל ולחיצה על קישורים: תוכנת כופר מתפשטת לעתים קרובות דרך הודעות דיוג המכילות קבצים מצורפים זדוניים או קישורים מוטבעים. משתמשים צריכים לנקוט משנה זהירות בעת פתיחת קבצים מצורפים לדוא"ל או לחיצה על קישורים, במיוחד אם הם מגיעים ממקורות לא ידועים או חשודים. ודא את האותנטיות של השולח ושקול להשתמש בכלי סינון דואר אלקטרוני כדי למזער את הסיכון להיתקל בהודעות דוא"ל זדוניות.
- גיבוי קבוע של נתונים משמעותיים: ביצוע גיבויים קבועים של נתונים קריטיים חיוני בהפחתת ההשפעה של מתקפת כופר. על המשתמשים לשמור גיבויים לא מקוונים או בענן של הקבצים שלהם ולהבטיח שתהליך הגיבוי יהיה אוטומטי ומאומת באופן קבוע. בדרך זו, גם אם תוכנת כופר מצפינה את הנתונים העיקריים, משתמשים יכולים לשחזר את הקבצים שלהם ממקור גיבוי נקי.
על ידי אימוץ אמצעי האבטחה האפקטיביים הללו והטמעתם כחלק מההרגלים הדיגיטליים היומיומיים שלהם, משתמשים יכולים להפחית את הסיכון ליפול קורבן להתקפות כופר ולהגן על הנתונים היקרים שלהם באופן משמעותי.
הטקסט המלא של הדרישות של Werz Ransomware הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים
מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-3q8YguI9qh
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
