Wzoq Ransomware
תוכנת הכופר של Wzoq מדגימה את היכולת להצפין קבצים המאוחסנים במערכות המחשב הממוקדות. לאחר ההפעלה, תוכנת הכופר של Wzoq מבצעת סריקה מקיפה של קבצי הקורבן, ולאחר מכן מצפינה את כל המסמכים, התמונות, הארכיונים, מסדי הנתונים, קובצי PDF ומגוון פורמטים אחרים של קבצים. כתוצאה מכך, הקורבנות אינם יכולים לגשת לקבצים המושפעים, והשחזור הופך כמעט בלתי אפשרי.
כחבר במשפחת התוכנות הזדוניות המוכרות STOP/Djvu , Wzoq Ransomware מציג את המאפיינים האופייניים הקשורים לזן מאיים זה. הגישה התפעולית שלו כוללת הוספת סיומת קובץ חדשה, במיוחד '.wzoq', לשמות המקוריים של הקבצים הנעולים. בנוסף, תוכנת הכופר מייצרת קובץ טקסט במכשיר שנפגע בשם '_readme.txt'. קובץ זה מכיל פתק כופר עם הנחיות ממפעילי תוכנת הכופר של Wzoq עבור הקורבנות.
חשובה ביותר עבור קורבנות להיות מודעים לכך שפושעי סייבר המפיצים איומי STOP/Djvu נצפו גם פורסים תוכנות זדוניות משלימות על מכשירים שנפגעו. לעתים קרובות, מטענים נוספים אלה כללו גנבי מידע כגון Vidar או RedLine .
תוכנת הכופר של Wzoq יכולה לנעול מגוון רחב של קבצים ונתונים
הערת הכופר מדגישה כי הפתרון הקיים היחיד עבור קורבנות הוא רכישת תוכנת פענוח ומפתח ייחודי על ידי סיפוק הכופר הנדרש לפושעי הסייבר, עם אזכור תוכנת הכופר של Wzoq. בנוסף, הפתק מציע פענוח של קובץ בודד ללא תשלום, בתנאי שאין בו מידע בעל ערך.
יתר על כן, פתק הכופר הקשור ל-Wzoq Ransomware מציג הזדמנות להנחה רגישה לזמן אם הקורבנות יוצרים תקשורת עם השחקנים הזדוניים בתוך 72 השעות הראשונות. בעוד שהכופר הנדרש עבור המפתח הפרטי ותוכנת הפענוח מתומחר ב-$980, סכום מופחת של $490 מוצג לקורבנות שנוקטים בפעולה מהירה ויוצרים קשר עם האימיילים 'support@freshmail.top' ו-'datarestorehelp@airmail.cc' בתוך מסגרת זמן מוגדרת.
כשהם מתמודדים עם התוצאות המטרידות של מתקפת כופר, קורבנות מתמודדים עם הדילמה האם למלא את הכופר כדי להחזיר את הגישה לקבצים המוצפנים שלהם. עם זאת, מומלץ מאוד לא לעמוד בדרישות הכופר, מכיוון שאין ביטחון ששחקני האיום יכבדו את התחייבותם לספק את כלי הפענוח הדרוש לאחר קבלת כספי הכופר.
חיוני ליישם אמצעי אבטחה כדי להגן על המכשירים והנתונים שלך
יישום אמצעי אבטחה חזקים הוא חיוני כדי להגן על מכשירים ונתונים מפני התקפות כופר. להלן מספר אסטרטגיות יעילות שמשתמשים יכולים להשתמש בהן:
- שמור על עדכון תוכנה : עדכן באופן קבוע מערכות הפעלה, יישומים ותוכנות אבטחה. תיקונים מטפלים לעתים קרובות בפגיעויות שפושעי סייבר יכולים לנצל.
- השתמש בסיסמאות חזקות : צור סיסמאות מורכבות וייחודיות עבור כל החשבונות והמכשירים. זכור שמנהל סיסמאות יכול ליצור ולאחסן סיסמאות בצורה מאובטחת.
- אפשר אימות רב-גורמי (MFA) : MFA כולל מעטה נוספת של אבטחה על ידי דרישה מהמשתמשים לספק צורות אימות מרובות לפני גישה לחשבון או למכשיר.
- גיבוי נתונים באופן קבוע : גבה לעתים קרובות את הקבצים החשובים שלך להתקן אחסון לא מפלגתי או לשירות ענן מאובטח. ודא שגיבויים מבודדים מהרשת כדי למנוע מהם להיפגע.
- התקן תוכנת אבטחה מהימנה : התקן תוכנת אנטי-זדונית מוכרת שיכולה לזהות ולמנוע זיהומים של תוכנות כופר.
- סינון דוא"ל : השתמש בפתרונות סינון דוא"ל כדי למנוע מהודעות דיוג וקבצים מצורפים הונאה להגיע לתיבות הדואר הנכנס של המשתמשים.
- השבת מאקרו : השבת פקודות מאקרו במסמכים ובקבצים, מכיוון שניתן להשתמש בהן כדי להפיץ תוכנות זדוניות דרך קבצים מצורפים לא בטוחים.
- Secure Remote Desktop Protocol (RDP) : אם אתה משתמש ב-RPP, השתמש בסיסמאות חזקות, הגבל את הגישה ושקול שימוש ב-VPN כדי לשפר את האבטחה.
על ידי הקפדה על אמצעי אבטחה אלה ושמירה על ערנות, משתמשים יכולים להפחית משמעותית את הסיכון ליפול קורבן להתקפות כופר ולהגן על המכשירים והנתונים שלהם מפני נזק אפשרי.
פתק הכופר שנוצר במכשירים שנדבקו על ידי Wzoq Ransomware הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
hxxps://we.tl/t-E3ktviSmlG
המחיר של תוכנת מפתח פרטי ופענוח הוא $980.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא קיבלת תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc
תעודת הזהות האישית שלך:'
