Wisz Ransomware
Minden alkalommal, amikor egy új ransomware-változat jelenik meg, pusztítást és szorongást okoz az áldozatokban. A Wisz Ransomware névre keresztelt, fenyegető szoftver a STOP Djvu Ransomware családhoz tartozik, amely pusztító képességeiről és kifinomult technikáiról híres.
A Wisz Ransomware elsősorban megtévesztő módon terjed, gyakran nem biztonságos mellékletek közé rejtve, vagy legitim fájloknak álcázva. Miután behatol egy rendszerbe, gyorsan titkosítja az áldozat fájljait egy összetett titkosítási algoritmus segítségével. A Wisz-t az különbözteti meg társaitól, hogy a titkosított fájlokhoz a ".wisz" kiterjesztést fűzik, ami elérhetetlenné teszi azokat a felhasználó számára.
A váltságdíj és a monetáris követelések
A titkosítási folyamatot követően a Wisz Ransomware nyomot hagy azáltal, hogy minden érintett könyvtárban egy '_README.txt' nevű váltságdíjat küld. A feljegyzés kifejezett utasításokat tartalmaz a kiberbűnözőktől, amelyekben váltságdíjat kérnek a visszafejtő kulcsért cserébe.
Az elkövetők tetemes összeget, 499 dollárt követelnek kezdeti váltságdíjként, egy fogással – az áldozatoknak 72 órájuk van, hogy felvegyék a kapcsolatot a ransomware üzemeltetőivel. Ha nem éri el ezen az időn belül, a váltságdíj megduplázódik, ami 999 dollárra növeli a költséget. Ennek az agresszív taktikának az a célja, hogy rákényszerítse az áldozatokat a gyors megfelelésre.
A kommunikáció és a váltságdíj fizetési folyamat megkönnyítése érdekében a Wisz Ransomware két e-mail címet biztosít: support@freshingmail.top és datarestorehelpyou@airmail.cc. Az áldozatokat arra utasítják, hogy ezeken a csatornákon keresztül lépjenek kapcsolatba, ahol megtárgyalhatják a váltságdíj feltételeit.
Egy szokatlan fordulattal a zsarolóvírus-üzemeltetők reménysugárt kínálnak az áldozatoknak. A visszafejtési képességeik jogosságának bizonyítására az elkövetők megengedik az áldozatoknak, hogy egy titkosított fájlt küldjenek ingyenes visszafejtésre. A fájlnak azonban mentesnek kell lennie az olyan értékes információktól, amelyek eltántoríthatják az áldozatokat attól, hogy kihasználják ezt az ajánlatot a kulcsfontosságú adatok fizetés nélküli visszaszerzésére.
Megelőző intézkedések és ellenlépések
A ransomware támadások megelőzése továbbra is a kiberbiztonság kritikus szempontja. A felhasználókat arra kérik, hogy legyenek óvatosak az e-mail mellékletekkel való interakció során, kerüljék a fájlok nem megbízható forrásból való letöltését, és rendszeresen frissítsék biztonsági szoftvereiket.
A bűnüldöző szervek és a kiberbiztonsági szakértők világszerte aktívan részt vesznek a ransomware fenyegetések azonosításában és semlegesítésében. Folyamatban vannak az online biztonság bevált gyakorlataival kapcsolatos tudatosság növelésére irányuló kezdeményezések, amelyek célja az ilyen támadások hatásának csökkentése.
A Wisz Ransomware, a STOP Djvu család egyik változata, jelentős veszélyt jelent egyénekre és szervezetekre egyaránt. Egyedülálló jellemzői, valamint az agresszív váltságdíj-követelmények elengedhetetlenné teszik a felhasználók számára, hogy ébernek maradjanak, és proaktív kiberbiztonsági intézkedéseket fogadjanak el. Miközben a kiberbiztonsági közösség továbbra is küzd ezekkel a fejlődő fenyegetésekkel, a felhasználókat arra ösztönzik, hogy helyezzék előtérbe az oktatást, és alkalmazzanak megbízható biztonsági gyakorlatokat, hogy megvédjék digitális eszközeiket az ilyen rosszindulatú szereplőkkel szemben.
A váltságdíjat, amelyet a Wisz Ransomware áldozatai kapnak, ez áll:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
