Threat Database Ransomware Wwza Ransomware

Wwza Ransomware

Wwza je prijetnja od zlonamjernog softvera koja spada u kategoriju ransomwarea. Njegova glavna svrha je šifriranje podataka na žrtvinom sustavu, čime se učinkovito sprječava pristup datotekama. Uz enkripciju, Wwza također mijenja nazive zahvaćenih datoteka dodajući im ekstenziju '.wwza'. Na primjer, datoteka pod nazivom '1.doc' bi se transformirala u '1.doc.wwza', a '2.png' bi se promijenila u '2.png.wwza', i tako dalje.

Kako bi pojačao svoju prisutnost i uspostavio komunikaciju sa žrtvom, Wwza polaže poruku o otkupnini pod nazivom '_readme.txt.' Ova bilješka obično sadrži upute napadača o tome kako platiti otkupninu i ponovno dobiti pristup šifriranim datotekama.

Ransomware Wwza identificiran je kao varijanta unutar obitelji STOP/Djvu Ransomware . Ova obitelj ransomwarea povezana je s različitim metodama distribucije, uključujući implementaciju na kompromitiranim uređajima uz kradljivce informacija kao što su RedLine i Vidar . Ove dodatne prijetnje mogu dovesti do krađe osjetljivih informacija iz žrtvinog sustava, dodatno pogoršavajući posljedice napada Wwza Ransomwarea.

Ransomware Wwza uzima brojne datoteke kao taoce

Obavijest o otkupnini koju je dostavio Wwza Ransomware obavještava žrtve da za ponovni pristup svojim šifriranim datotekama moraju platiti otkupninu napadačima za softver za dešifriranje i jedinstveni ključ. Bilješka opisuje dvije opcije plaćanja na temelju vremenskog okvira u kojem žrtva kontaktira aktere prijetnje.

Ako žrtve uspostave kontakt s prijetnjama u roku od 72 sata, dobivaju mogućnost kupnje alata za dešifriranje po sniženoj cijeni od 490 USD. Međutim, ako početni prozor od 72 sata istekne, potreban je puni iznos uplate od 980 USD za dobivanje potrebne dešifriranja. Obavijest o otkupnini sadrži dvije adrese e-pošte - 'support@freshmail.top' i 'datarestorehelp@airmail.cc,' kao sredstvo komunikacije s prijetnjama za upute o plaćanju.

Obavijest o otkupnini uključuje odredbu koja dopušta žrtvama da pošalju jednu datoteku koja ne sadrži vitalne ili osjetljive informacije napadačima prije uplate. Ovu će datoteku dekriptirati akteri prijetnje bez ikakvih troškova za žrtvu, vjerojatno kao demonstraciju svoje sposobnosti da otključaju šifrirane datoteke.

Ipak, plaćanju otkupnine treba pristupiti s oprezom. Uostalom, ne postoji način da znamo hoće li akteri prijetnje održati svoj dio pogodbe i pružiti obećani alat za dešifriranje. Općenito, ne preporučuje se udovoljavanje zahtjevima za otkupninu jer podržava kriminalne aktivnosti i možda neće rezultirati vraćanjem datoteka.

Poduzmite proaktivne preventivne mjere kako biste osigurali sigurnost svojih podataka i uređaja

Osiguravanje sigurnosti vaših podataka i uređaja višestruk je pothvat koji uključuje kombinaciju svijesti, proaktivnih mjera i odgovornog ponašanja. Evo opsežnog pregleda koraka koje korisnici mogu poduzeti:

  • Ostanite informirani: Budite uvijek u tijeku s najnovijim sigurnosnim prijetnjama i trendovima. Razumijevanje mogućih rizika prvi je korak u zaštiti vaših podataka i uređaja.
  • Koristite jaku autentifikaciju: Implementirajte jake, ekskluzivne lozinke za svoje račune i razmislite o korištenju upravitelja lozinki koji će vam pomoći da ih pratite. Omogućite dvofaktorsku autentifikaciju kad god je to moguće.
  • Redovito ažurirajte softver: Održavajte svoj operativni sustav, aplikacije i antivirusni softver ažurnim kako biste zakrpali ranjivosti koje kibernetički kriminalci mogu iskoristiti.
  • Budite oprezni s e-poštom: budite oprezni s neželjenom e-poštom, posebno onom s privicima ili poveznicama. Suzdržite se od interakcije sa sumnjivim poveznicama ili preuzimanja nepoznatih privitaka.
  • Instalirajte sigurnosni softver: Instalirajte renomirani anti-malware softver koji će pomoći u otkrivanju i uklanjanju prijetnji s vaših uređaja.
  • Sigurnosno kopirajte svoje podatke: redovito sigurnosno kopirajte svoje podatke na nezavisni tvrdi disk ili sigurnu uslugu u oblaku. To osigurava da možete vratiti svoje podatke u slučaju gubitka podataka ili napada ransomwarea.
  • Vježbajte sigurno pregledavanje: koristite sigurne web stranice s omogućenim HTTPS-om za mrežne transakcije i budite oprezni pri unosu osobnih podataka na mreži. Budite skeptični prema web stranicama koje izgledaju sumnjivo.

Ukratko, zaštita vaših podataka i uređaja zahtijeva kombinaciju opreza, obrazovanja i odgovornog ponašanja na mreži. To je stalan proces koji napreduje kako se tehnologija i prijetnje mijenjaju, tako da je informiranje i prilagođavanje vaših postupaka ključno za osiguranje vaše digitalne sigurnosti.

Poruka o otkupnini ostavljena žrtvama Wwza Ransomwarea je:

'PAŽNJA!

Ne brinite, možete vratiti sve svoje datoteke!
Sve vaše datoteke kao što su slike, baze podataka, dokumenti i drugi važni šifrirani su najjačom enkripcijom i jedinstvenim ključem.
Jedina metoda oporavka datoteka je kupnja alata za dekriptiranje i jedinstvenog ključa za vas.
Ovaj softver će dešifrirati sve vaše šifrirane datoteke.
Kakva jamstva imate?
Možete poslati jednu od svojih šifriranih datoteka sa svog računala, a mi ćemo je dešifrirati besplatno.
Ali možemo dešifrirati samo 1 datoteku besplatno. Datoteka ne smije sadržavati vrijedne informacije.
Možete dobiti i pogledati alat za dešifriranje video pregleda:
hxxps://we.tl/t-xoUXGr6cqT
Cijena privatnog ključa i softvera za dekriptiranje je 980 dolara.
Dostupan je popust od 50% ako nas kontaktirate prva 72 sata, ta je cijena za vas 490 USD.
Imajte na umu da nikada nećete vratiti svoje podatke bez plaćanja.
Provjerite svoju e-mail mapu "Spam" ili "Junk" ako ne dobijete odgovor više od 6 sati.

Da biste dobili ovaj softver potrebno je da nam pišete na e-mail:
podrška@freshmail.top

Rezervirajte e-mail adresu za kontakt:
datarestorehelp@airmail.cc

Vaša osobna iskaznica:'

Wwza Ransomware video

Savjet: Pretvorite svoj zvuk i gledati video u full screen modu.

U trendu

Nagledanije

Učitavam...