Wsuu Ransomware

חוקרי אבטחת סייבר גילו איום תוכנות זדוניות קשות ביותר בשם Wsuu Ransomware. Wsuu Ransomware פועלת על ידי הפעלת אלגוריתם הצפנה רב עוצמה, תוך שימוש במנגנון קריפטוגרפי בלתי שביר כדי לנעול כמעט את כל הקבצים במכשיר הממוקד, ולמעשה מונע גישה מהמשתמש הלגיטימי. כחלק מתהליך ההצפנה שלה, תוכנת הכופר מוסיפה סיומת חדשה, '.wsuu', לשמות הקבצים המקוריים של כל קובץ מוצפן, מה שמבהיר שהנתונים נפגעו.

יתרה מכך, באופן טיפוסי של תוכנת כופר, תוכנת הכופר של Wsuu משאירה אחריה רשימה של דרישות בצורה של פתק כופר שנוצר במכשיר שנפרץ כקובץ טקסט בשם '_readme.txt'. התוכן של הערה זו מציב אולטימטום מצמרר לקורבנות, ודורש תשלום כופר כדרך היחידה להשגת מפתח הפענוח הדרוש כדי להחזיר את הגישה לקבצים המושפעים.

תוכנה מאיימת זו מהווה סיכון חמור למערכות נגועות, מה שמעיד על כך שפושעי סייבר ממשיכים לפתח את הטקטיקה שלהם על ידי יצירת גרסאות חדשות בתוך משפחת STOP/Djvu . חשוב להדגיש שמשפחת איומים זו מגיעה לעיתים קרובות בליווי מטענים לא בטוחים אחרים, כאשר תוקפים פורסים גנבי מידע נוספים כמו RedLine או Vi dar במכשירים שנפגעו.

הקורבנות של Wsuu Ransomware נסחטים תמורת כסף

פתק הכופר המשויך ל-Wsuu Ransomware מפגין דמיון מדהים להוראות שנראו בגרסאות אחרות של משפחת STOP/Djvu הידועה לשמצה. הפתק מעביר מסר ברור לקורבנות, לפיו עליהם לשלם כופר של 980 דולר כדי להשיג את מפתח הפענוח והכלי הנחוצים מהתוקפים. עם זאת, לקורבנות ניתנת האפשרות להפחית את הסכום הראשוני הזה ב-50% אם הם יוצרים קשר עם פושעי הסייבר בתוך חלון מוגבל של 72 שעות מרגע ההדבקה של Wsuu Ransomware.

כתובות הדוא"ל שצוינו הרשומות בהערת הכופר הן 'support@freshmail.top' ו-'datarestorehelp@airmail.cc'. התוקפים מצהירים שהם מוכנים לפתוח קובץ מוצפן בודד בחינם. עם זאת, חשוב לציין שהקובץ הנבחר לא אמור להכיל מידע בעל ערך או רגישות.

תוכנת הכופר של Wsuu היא רק אחת מהגרסאות הרבות במשפחת STOP/Djvu הידועה לשמצה, שכולן חולקות את הכוונה הזדונית לדרוש כופר בתמורה להחזרת הגישה לנתונים המושפעים. על הקורבנות לנהוג בזהירות יתרה ולהימנע מתשלום הכופר במידת האפשר. המציאות הבולטת היא שאין ערובה שהתוקפים יקיימו את סוף העסקה ויספקו למעשה את האמצעים לפענוח הקבצים גם לאחר ביצוע התשלום.

הגן על הנתונים וההתקנים שלך מפני חדירות של תוכנות כופר

הבטחת בטיחות הנתונים והמכשירים מפני התקפות של תוכנות כופר דורשת גישה רב-שכבתית המשלבת אמצעי מניעה, שיטות פרואקטיביות ופרוטוקולי אבטחה חזקים. הנה כמה אמצעי אבטחה מרכזיים שמשתמשים יכולים לנקוט כדי להגן על הנתונים והמכשירים שלהם מפני התקפות של תוכנות כופר:

• השתמש בתוכנות אנטי-זדוניות מהימנות : התקן ועדכן באופן קבוע תוכנת אנטי-זדונית מוכרת בכל המכשירים. תוכנה זו יכולה לסייע באיתור ובחסימה של איומי תוכנה זדונית ידועים, כולל תוכנות כופר.
• שמור על עדכון תוכנה ומערכות הפעלה : עדכן באופן קבוע מערכות הפעלה, יישומים ותוכנות כדי לתקן נקודות תורפה ידועות. פושעי סייבר מנצלים לעתים קרובות תוכנות מיושנות כדי להפעיל התקפות כופר.
• הפעל חומות אש : ודא שחומות אש מופעלות בכל המכשירים. חומות אש הן מחסומים בין המכשיר שלך לאינטרנט, החוסמות גישה לא מורשית ואיומים פוטנציאליים.
• גיבוי נתונים באופן קבוע: בצע גיבויים קבועים של נתונים חשובים ואחסן אותם במיקום מאובטח. במקרה של מתקפת כופר, גיבויים עדכניים יאפשרו לך לשחזר את הנתונים שלך מבלי לשלם את הכופר.
• השתמש בסיסמאות חזקות : עודד את השימוש בסיסמאות חזקות וייחודיות עבור כל החשבונות והמכשירים. שקול להשתמש במנהלי סיסמאות כדי ליצור ולאחסן סיסמאות מורכבות בצורה מאובטחת.
• הטמעת אימות רב-גורמי (MFA) : אפשר MFA במידת האפשר. זה מוסיף שכבת אבטחה נוספת על ידי דרישה מהמשתמשים לספק אימות נוסף, כגון קוד חד פעמי שיופיע במכשיר הנייד שלהם, בעת הכניסה לחשבונות.
• השבת מאקרו : השבת פקודות מאקרו ביישומי משרד, מכיוון שחלק מתוכנות הכופר מופצות באמצעות פקודות מאקרו זדוניות במסמכים.

על ידי שילוב של אמצעי אבטחה אלה ושמירה על גישה ערנית לאבטחת סייבר, משתמשים יכולים להפחית באופן משמעותי את הסיכוי ליפול קורבן להתקפות כופר ולהגן על הנתונים והמכשירים היקרים שלהם מפני נזק.

הטקסט של פתק הכופר שנותר לקורבנות תוכנת הכופר של Wsuu הוא:

• 'תשומת הלב!
• אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
  כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
  השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
  תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
  אילו ערבויות יש לך?
  אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
  אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
  אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
  https://we.tl/t-oTIha7SI4s
  המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
  הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
  שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
  בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא תקבל תשובה יותר מ-6 שעות.
• כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
  support@fishmail.top
• הזמינו כתובת דואר אלקטרוני ליצירת קשר:
  datarestorehelp@airmail.cc'

Wsuu Ransomware וידאו

טיפ: הפעל הקול שלך ON ולצפות בסרטון במצב של מסך מלא.