Wwpl Ransomware

חוקרי אבטחת סייבר חשפו איום חדש של תוכנת כופר המכונה Wwpl Ransomware. בדומה לזנים אחרים של תוכנות כופר, Wwpl פועלת על ידי הצפנת קבצים במחשב של הקורבן ברגע שהוא חודר למערכת. תוכנה מאיימת זו משנה את שמות הקבצים המקוריים על ידי הוספת הסיומת '.wwpl' אליהם. לדוגמה, קובץ בשם '1.pdf' ישונה ל-'1.pdf.wwpl', בעוד שמו של '2.doc' ישונה ל-'2.doc.wwpl' וכן הלאה. לצד הצפנת קבצים, Wwpl מייצרת פתק כופר בצורת קובץ טקסט שכותרתו '_readme.txt' במכשיר שנפרץ.

ראוי לציין ש-Wwpl Ransomware מזוהה עם משפחת STOP/Djvu Ransomware . כתוצאה מכך, הוא מציע אפשרות להתקנת איומי תוכנה מזיקים נוספים במכשירים הפורצים. ואכן, מפעילים מאחורי גרסאות STOP/Djvu נצפו המשלבים גונבי מידע, כמו RedLine ו-Vidar , גם במערכות נגועות.

תוכנת הכופר של Wwpl סוחטת קורבנות על ידי לקיחת נתונים כבני ערובה

שטר הכופר שנמצא בתקיפה מכיל מידע מכריע בנוגע לתקשורת עם התוקפים ולדרישותיהם לתשלום כופר. הקורבנות מקבלים הוראה ספציפית ליצור קשר עם התוקפים באמצעות כתובות דוא"ל ייעודיות - 'support@freshmail.top' או 'datarestorehelp@airmail.cc'. על ידי פנייה לכתובות דוא"ל אלו, הקורבנות יכולים לקבל הנחיות נוספות כיצד להשיג את תוכנת הפענוח ואת המפתח הדרושים לשחזור הנתונים המוצפנים שלהם.

סכום הכופר המצוין בהערה משתנה ונע בין $490 ל-$980. דמי הכופר המדויקים תלויים בשאלה אם הקורבנות יזמו קשר עם התוקפים בתוך פרק זמן ראשוני מוגדר של 72 שעות או לאחר חלוף פרק הזמן הזה. בנוסף, ההערה מזכירה את האפשרות לפענח קובץ אחד ללא עלות, בתנאי שחסר מידע בעל ערך או רגיש.

עם זאת, חשוב לציין כי אין להמליץ בחום לשלם כופר לשחקני איום. אין ערובה שהתוקפים ימלאו את חלקם ויספקו את כלי הפענוח הדרושים, גם לאחר קבלת התשלום. זהו סיכון שעל הקורבנות לשקול היטב לפני שהם ממשיכים. יתר על כן, לאיומי כופר רבים יש את היכולת להפיץ ולהצפין נתונים במכונות אחרות המחוברות לאותה רשת מקומית. לכן, כדאי מאוד לנקוט בפעולה מיידית להסרת תוכנת הכופר ממערכות ההפעלה המושפעות כדי למנוע הצפנה נוספת של נתונים יקרי ערך וכדי לצמצם נזקים אפשריים.

בטיחות הנתונים והמכשירים שלך היא קריטית

כדי לשפר את ההגנה על המכשירים שלהם ולהגן על הנתונים שלהם מפני האיום של תוכנות כופר, על המשתמשים לאמץ אסטרטגיה הוליסטית המקיפה מספר עקרונות מפתח.

• • עדכוני תוכנה תכופים : הבטחה שכל התוכנות, כולל מערכות הפעלה ויישומים, תישארנה מעודכנת בתיקוני האבטחה והתיקונים העדכניים ביותר. גישה פרואקטיבית זו עוזרת לטפל בפרצות שתוקפי תוכנות כופר עלולים לנצל.

• • שיטות גלישה נבונות : על המשתמשים לנקוט משנה זהירות בעת ניווט בתחום המקוון, להימנע מביקור באתרים מפוקפקים, לחיצה על קישורים לא מוכרים או הורדת קבצים ממקורות לא מהימנים. אימוץ נוהלי גלישה בטוחה משמש כהגנה חזקה מפני רכישת תוכנות כופר בשוגג.

• • ניהול סיסמאות חזק : יצירת סיסמאות חזקות וייחודיות לכל החשבונות היא חיונית. בנוסף, התחשבות ביישום של אימות דו-גורמי (2FA) בכל פעם שאפשרי מוסיפה שכבת אבטחה נוספת ומקטינה את הסבירות לגישה לא מורשית.

• • גיבוי נתונים : הקמת שגרה של גיבוי קבוע של נתונים קריטיים להתקני אחסון חיצוניים או פלטפורמות ענן מאובטחות היא בעלת חשיבות עליונה. במקרה של מתקפת כופר, שמירה על גיבויים עדכניים מבטיחה את היכולת לשחזר נתונים מבלי להיכנע לדרישות כופר.

• • תוכנת אבטחה בעלת מוניטין : התקנת תוכנות אנטי-תוכנות זדוניות מהימנות במכשירים מציעה שכבת הגנה נוספת מפני תוכנות כופר. עדכון והפעלת סריקות אבטחה באופן עקבי מסייעים בזיהוי והפחתה של איומים פוטנציאליים.

באמצעות יישום אמצעים מקיפים אלה, משתמשים יכולים להפחית באופן משמעותי את הרגישות שלהם להתקפות כופר ולחזק את האבטחה של המכשירים והנתונים שלהם מפני נזק פוטנציאלי.

פתק הכופר שנוצר על ידי Wwpl Ransomware הוא:

'תשומת הלב!

אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-xoUXGr6cqT
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.

כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top

הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc

תעודת הזהות האישית שלך:'