Wspn Ransomware
חוקרי אבטחת סייבר חשפו איום תוכנה זדונית המכונה Wspn Ransomware. בדומה לאיומי כופר אחרים, Wspn פועלת על ידי הדבקת מערכת המחשב של הקורבן ולאחר מכן הצפנת הקבצים שלו. תוכנת הכופר משיגה זאת על ידי שימוש באלגוריתם קריפ[טוגרפי חזק. בנוסף, האיום יוסיף את סיומת '.wspn' לשמות הקבצים המקוריים של הקבצים המוצפנים. לדוגמה, קובץ בשם '1.pdf' יהפוך ל-'1.pdf.wspn', ו-'2.doc' ישונה ל-'2.doc.wspn' וכן הלאה. בנוסף, תוכנת הכופר של Wspn מייצרת פתק כופר שיהיה בצורה של קובץ טקסט בשם '_readme.txt' במכשיר שנפרץ, המורה לקורבן לגבי תשלום הכופר הנדרש לקבלת מפתח הפענוח כדי לפתוח את הקבצים.
יתר על כן, חשוב לציין כי תוכנת הכופר של Wspn קשורה למשפחת STOP/Djvu של תוכנות כופר. חיבור זה מצביע על כך שאולי תוכנות זדוניות אחרות הושתלו במכשירים שנפרצו. באופן ספציפי, פושעי סייבר הידועים בפריסת גרסאות STOP/Djvu נצפו להשתמש בגניבות מידע כמו RedLine ו- Vidar במערכות נגועות. זה מציג את האפשרות לא רק להצפנת קבצים ולדרישות כופר, אלא גם לגניבה אפשרית של נתונים רגישים ממכשירים נגועים. כתוצאה מכך, קיים סיכון מוגבר לפרצות אבטחה והפרות פרטיות.
תוכן העניינים
תוכנת הכופר של Wspn משפיעה על מגוון רחב של סוגי קבצים ודורשת כופר מהקורבנות
פתק הכופר שהציגו התוקפים מכיל מידע חיוני עבור הקורבנות. ההערה מספקת שתי כתובות אימייל ליצירת קשר - 'support@freshmail.top' ו-'datarestorehelp@airmail.cc', דרכן הקורבנות יכולים לתקשר עם פושעי הרשת. הוא גם מדגיש את הדחיפות ליצור איתם קשר תוך 72 שעות כדי להימנע מעמידה בפני דמי כופר גבוהים יותר. בתחילה, תוכנת הפענוח והמפתח מוצעים בסכום כופר של $490. עם זאת, אם הקורבנות לא מגיבים במסגרת הזמן הנתונה, סכום הכופר מוכפל, ועולה ל-$980.
בנוסף, פתק הכופר מציג לקורבנות את האפשרות לשלוח את אחד הקבצים המוצפנים שלהם לתוקפים לצורך פענוח, ללא תשלום. עם זאת, אסור שהקובץ הנבחר יכיל מידע חשוב או רגיש, ככל הנראה כדי להוכיח שתהליך הפענוח יעיל. חשוב לנקוט משנה זהירות כאשר שוקלים אפשרות זו, שכן שיתוף קבצים עם פושעי סייבר טומן בחובו סיכונים אינהרנטיים.
חשוב להבין שברוב המקרים, גורמי האיום הם היחידים המחזיקים בכלי הפענוח הנדרשים כדי לפתוח את הקבצים המוצפנים. אמנם זה עשוי להיות מפתה לשלם את הכופר כדי לקבל חזרה גישה לקבצים, אך חשוב לציין שלא כדאי לעשות זאת. אין ערובה שהתוקפים יקיימו את סיום העסקה ויספקו את כלי הפענוח הדרושים גם לאחר קבלת תשלום הכופר. הסתמכות על הבטחותיהם של פושעי סייבר עלולה לגרום להפסדים כספיים ללא כל הבטחה לשחזור הנתונים.
אמצעי אבטחה חשובים לנקוט נגד התקפות כופר
הגנה על נתונים ומכשירים מפני התקפות של תוכנות כופר דורשת גישה פרואקטיבית ורב-שכבתית. הנה כמה אמצעי אבטחה חיוניים שמשתמשים יכולים לנקוט כדי להגן על הנתונים שלהם:
- שמור את התוכנה מעודכנת : עדכן באופן קבוע מערכות הפעלה, יישומים ותוכנות אבטחה כדי להבטיח שהם מצוידים בתיקוני האבטחה החדשים ביותר. זכור שפגיעויות בתוכנה מיושנת יכולות להיות מנוצלות על ידי תוקפי תוכנות כופר.
- השתמש בסיסמאות חזקות וייחודיות : צור סיסמאות חזקות עבור כל אחד מהחשבונות שלך, ונסו להימנע משימוש באותה סיסמה במספר פלטפורמות. הערך שימוש במנהל סיסמאות כדי לעקוב אחר סיסמאות מורכבות.
- אפשר אימות דו-גורמי (2FA) : אפשר 2FA בכל מקום אפשרי, מכיוון שהוא משלב שכבת אבטחה נוספת לחשבונות על ידי דרישה לצורה משנית של אימות בנוסף לסיסמה.
- היזהר מהודעות דוא"ל פישינג : היזהר בעת הורדת קבצים מצורפים או גישה לקישורים מהודעות דוא"ל לא ידועות או חשודות. מיילים דיוג הם נקודת כניסה נפוצה להתקפות כופר.
- גיבויי נתונים רגילים : צור ותחזק גיבויים תכופים של נתונים חשובים במיקום אחסון לא מקוון או מחוץ לאתר. במקרה של מתקפת כופר, גיבויים מבטיחים שניתן לשחזר נתונים מבלי לשלם את הכופר.
- השתמש בפתרונות נגד תוכנות זדוניות : התקן תוכנת אנטי-זדונית מוכרת בכל המכשירים כדי לזהות ולמנוע זיהומים של תוכנות כופר.
- הגבל הרשאות משתמש : הגבל את הרשאות המשתמש רק למה שנחוץ למשימות שלהם. זה מפחית את ההשפעה של זיהומים פוטנציאליים של תוכנות כופר על ידי הגבלת הגישה שיש לתוקפים לקבצים קריטיים.
- השבת סקריפטים של מאקרו : השבת פקודות מאקרו במסמכים, במיוחד בקבצים מצורפים לאימייל. זני תוכנות כופר רבים משתמשים במסמכים התומכים במאקרו כדי להפעיל התקפות.
זכור כי מניעת התקפות כופר דורשת ערנות מתמדת ושילוב של אמצעים טכניים, מודעות משתמש ותפיסת אבטחה חזקה. שום אמצעי אחד לא יכול להבטיח הגנה מלאה, אבל יישום אסטרטגיית אבטחה מקיפה מפחית מאוד את הסיכון ליפול קורבן לתוכנת כופר.
הטקסט של פתק הכופר שנוצר על ידי תוכנת הכופר של Wspn הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-ujg4QBiBRu
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
Wspn Ransomware וידאו
טיפ: הפעל הקול שלך ON ולצפות בסרטון במצב של מסך מלא.
