Wing Ransomware
Wing הוא איום תוכנה מזיק המסווג כתוכנת כופר, שתוכנן במטרה העיקרית של הצפנת קבצים במכשירים שנפגעו. לאחר מכן, העבריינים מאחורי Wing דורשים תשלומי כופר עבור שחזור לכאורה של הנתונים המושפעים. התוכנה הזדונית מצרפת את הקבצים המוצפנים עם סמנים ניתנים לזיהוי, כולל כתובת דוא"ל, מחרוזת מזהה ייחודית שהוקצתה לכל קורבן וסיומת '.wing'. לדוגמה, קובץ בשם במקור '1.pdf' הופך ל-'1.pdf.Wingransomware@test.com.Q0ZLQA5KUMLK.wing.'
עם השלמת תהליך ההצפנה, נוצרת פתק כופר בשם 'Readme.txt' בתוך המערכת. חשוב לציין שהתוסף הספציפי והתוכן או הכותרת של הערת הכופר עשויים להשתנות בהתאם לטקטיקות שננקטו על ידי התוקפים שמתזמרים את תוכנת הכופר.
יש לציין שהמפתחים של Wing נצפו באופן פעיל מחפשים שותפויות באמצעות מיילים ופוסטים בפורומי האקרים. זה מצביע על ניסיון להקים עסק של מודל Ransomware-as-a-Service (RaaS), המאפשר למשתפי פעולה פוטנציאליים להשתמש ב-Wing לפעילויות הלא בטוחות שלהם.
תוכנת הכופר של Wing גורמת לנזק חמור לנתונים במכשירים הנגועים
נראה ש-Wing Ransomware שמסתובבת כעת היא גרסה ראשונית או בדיקה, כפי שמציע הערת הכופר שלה. הערה זו מודיעה במפורש לקורבנות שהקבצים שלהם הוצפנו, תוך שימת דגש שרק לתוקפים יש את הכלים הדרושים לפענוח, וכל ניסיון לא מורשה עלול לגרום לנזק בלתי הפיך. כדי לבנות אמון, תוכנת הכופר מציעה לקורבנות בדיקת פענוח מוגבלת בחינם. עם זאת, שחזור נתונים מלא מותנה בתשלום כופר במטבע קריפטוגרפי של ביטקוין.
חשוב לציין שתעודת הכופר שסופקה היא תבנית וחסרה מידע ליצירת קשר עם התוקפים. כפי שצוין קודם לכן, התוכן של ההערה יכול להשתנות, מכיוון שהיבטים מסוימים של תוכנת כופר זו ניתנים להתאמה אישית.
על פי פרטים שנמצאו בחומר הקשור למאמצי חיפוש השותפות של Wing, התוכנה הזדונית פורסת אלגוריתמים קריפטוגרפיים חזקים כגון RSA-4096, AES-256 ו-ChaCha20 להצפנת נתונים. יש לציין כי גם קבצים מקומיים וגם קבצים משותפים ברשת ממוקדים על ידי תוכנה זדונית זו.
Wing מדגימה גישה אסטרטגית על ידי הימנעות מקבצי מערכת קריטיים וכאלה שעשויים לדרוש תקופה ממושכת להצפנה. יש לו את היכולת לסיים תהליכים במנהל המשימות של Windows שעלולים להפריע לתהליך ההצפנה. בנוסף, Wing יכולה להסתיר את התהליכים שלה בתוך מנהל המשימות כדי למנוע זיהוי.
במונחים של התמדה, Wing משתמשת בטכניקה להפעלה אוטומטית בכל אתחול מחדש של מערכת, מה שמבטיח את המשך נוכחותה. יתרה מכך, תוכנת הכופר מבטלת את האפשרות לשחזור דרך עותקי ה-Shadow Volume Copies על ידי מחיקתם, מה שמדגיש עוד יותר את חומרת הפשרה.
אמצעים חיוניים להגנה על הנתונים והמכשירים שלך מפני התקפות כופר
השגת פענוח ללא מעורבות ישירה של תוקפים היא אירוע נדיר. גם כאשר הקורבנות בוחרים לשלם את הכופר, אין ערובה לקבל את מפתחות הפענוח או התוכנה הדרושים. חוקרים מזהירים בתוקף מלהיענות לדרישות של פושעי סייבר, ומדגישים שתמיכה בפעילויות בלתי חוקיות כאלה, אפילו מסיבות כלכליות, אינה מבטיחה שחזור קבצים מוצלח.
כדי לעצור את ההצפנה הנוספת של נתונים על ידי תוכנת כופר, יש למגר את התוכנה הזדונית עצמה ממערכת ההפעלה. למרבה הצער, הסרת תוכנת הכופר אינה משחזרת אוטומטית קבצים שנפגעו. הפתרון היעיל היחיד הוא אחזור קבצים מגיבוי, בתנאי שאחד נוצר מראש ונשמר במיקום נפרד.
בהקשר הרחב יותר של הגנה על קבצים מפני הצפנת נתונים או פגיעה בתוכנות זדוניות ואיומים אחרים, הגישה המומלצת היא לשמור על גיבויים במספר מיקומים מגוונים. זה כולל אחסון עותקים בשרתים מרוחקים, התקני אחסון מנותקים ומיקומים מאובטחים אחרים, ובכך לשפר את הסיכויים לשחזור קבצים מוצלח ולמזער את ההשפעה של אובדן נתונים פוטנציאלי.
פתק הכופר של Wing Ransomware מספק את ההודעה הבאה:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently *
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files !
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files !
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us *
Telegram Id :
Mail 1 :
Mail 2 :You will receive btc address for payment in the reply letter
! Important !
Please dо nоt wаstе thе timе аnd dо nоt trу to dесеive us , it will rеsult оnly priсе incrеаsе!
Plеаsе nоte that we are professionals and just doing our job !
Wе аrе alwауs оpеnеd fоr diаlоg аnd rеаdy tо hеlp уоu !UniqueID:
PersonalID:'
