Ransomware Waqa
Il Waqa Ransomware è una potente minaccia malware che può causare danni significativi una volta che si infiltra con successo nei dispositivi delle vittime. I ricercatori hanno scoperto che Waqa può crittografare un'ampia gamma di tipi di file e modificare i nomi dei file originali aggiungendo l'estensione ".waqa". Dopo la crittografia, il ransomware lascia una richiesta di riscatto in un file di testo denominato "_README.txt" per le vittime. Ad esempio, Waqa altera i nomi dei file aggiungendovi ".waqa", cambiando "1.png" in "1.png.waqa" e "2.pdf" in "2.pdf.waqa".
Il Waqa Ransomware è associato alla famiglia di malware STOP/Djvu . Gli esperti avvertono che i ceppi di questo gruppo vengono spesso utilizzati dai criminali informatici insieme ad altre minacce malware, come gli infostealer RedLine e Vidar .
Il ransomware Waqa estorce denaro alle sue vittime
La richiesta di riscatto associata al Waqa Ransomware assicura alle vittime che tutti i loro file, inclusi immagini, database e documenti, sono stati crittografati in modo sicuro utilizzando metodi di crittografia avanzati. Per ripristinare presumibilmente l'accesso a questi file, le vittime devono acquistare uno strumento di decrittazione e una chiave di decrittazione corrispondente. L'importo del riscatto richiesto per questi strumenti è fissato a 1999 dollari, ma viene offerta una tariffa scontata di 999 dollari se la vittima contatta gli aggressori entro 72 ore.
Le istruzioni all'interno della richiesta di riscatto indirizzano le vittime a comunicare via e-mail con "support@freshingmail.top" o "datarestorehelpyou@airmail.cc". Le vittime sono avvisate che i file non verranno ripristinati senza pagamento. Inoltre, la richiesta di riscatto suggerisce che le vittime possono inviare un file crittografato all'aggressore, che verrà quindi decrittografato e restituito loro. Tuttavia, questo file non deve contenere informazioni sensibili o preziose.
Il Waqa Ransomware è associato alla famiglia STOP/Djvu Ransomware, che opera eseguendo shellcode multistadio per avviare le proprie attività di crittografia. Utilizza meccanismi di loop per prolungarne la durata, rendendo più complicato il rilevamento da parte degli strumenti di sicurezza. Inoltre, il malware utilizza tecniche di risoluzione API dinamiche per accedere in modo discreto alle utilità di sistema essenziali e utilizza il processo di svuotamento per mascherare le sue vere intenzioni.
Negli attacchi ransomware, le vittime perdono l'accesso ai propri file a causa della crittografia e successivamente viene loro richiesto un pagamento per la decrittazione. Durante questo processo, i file vengono spesso rinominati e le vittime ricevono istruzioni dettagliate tramite una richiesta di riscatto che delinea le informazioni di contatto e di pagamento. La decrittografia dei file senza l'assistenza degli aggressori è generalmente poco pratica. Tuttavia, è fortemente sconsigliato soddisfare le richieste dei criminali informatici in quanto supporta attività criminali e non offre alcuna garanzia che tutti i dati interessati verranno recuperati con successo anche se le richieste vengono soddisfatte.
Misure di sicurezza cruciali contro ransomware e malware
Per proteggere meglio dispositivi e dati dalle infezioni ransomware, gli utenti possono implementare diverse misure proattive e pratiche di sicurezza:
- Utilizza un software anti-malware affidabile : installazione e aggiornamenti: installa un software anti-malware affidabile su tutti i dispositivi. Aggiorna tutti i programmi per garantire che possano rilevare e bloccare efficacemente le minacce ransomware.
- Abilita firewall : attivazione e configurazione: attiva e configura i firewall su dispositivi e router di rete. I firewall aiutano a monitorare e controllare il traffico, prevenendo accessi non autorizzati e potenziali attacchi ransomware.
- Aggiornamenti software regolari : patch di sicurezza: mantieni aggiornati il tuo sistema operativo, le applicazioni software e i plug-in installando le patch più recenti e gli aggiornamenti disponibili. Ciò aiuta a colmare le lacune di sicurezza che il ransomware può sfruttare.
- Prestare attenzione agli allegati e ai collegamenti e-mail : Consapevolezza del phishing: prestare attenzione all'apertura di allegati e-mail o al clic su collegamenti provenienti da fonti sconosciute. Il ransomware si diffonde spesso tramite e-mail di phishing contenenti allegati o collegamenti dannosi.
- Effettua regolarmente il backup dei dati importanti : backup dei dati: esegui regolarmente il backup dei dati critici su un disco rigido esterno, un archivio cloud o un servizio di backup sicuro. Se diventi vittima di un attacco ransomware, disporre di backup aggiornati ti garantisce di poter ripristinare i tuoi file senza pagare il riscatto.
- Implementa l'accesso con privilegi minimi : Privilegi utente: limita i privilegi utente su dispositivi e reti per ridurre al minimo l'impatto degli attacchi ransomware. Assicurati che gli utenti PC abbiano accesso solo alle risorse necessarie per i loro ruoli.
- Utilizza il filtro dei contenuti e la sicurezza della posta elettronica : Soluzioni di filtraggio: utilizza soluzioni di filtraggio dei contenuti e della sicurezza della posta elettronica per bloccare contenuti potenzialmente dannosi e filtrare le email sospette prima che raggiungano le caselle di posta degli utenti.
- Abilita blocco popup : Configurazione del browser: configura i browser Web per bloccare i popup, che vengono spesso utilizzati per distribuire contenuti dannosi, incluso il ransomware.
- Rimani informato e vigile : consapevolezza della sicurezza: rimani aggiornato sulle ultime tendenze, tecniche e vulnerabilità dei ransomware. Controlla regolarmente gli avvisi di sicurezza provenienti da fonti attendibili e applica tempestivamente le misure di sicurezza consigliate.
Mettendo in atto queste pratiche e mantenendo un approccio dinamico alla sicurezza informatica, gli utenti possono ridurre il rischio di essere infettati da attacchi ransomware e proteggere i propri dispositivi e dati in modo efficace.
Alle vittime del Waqa Ransomware viene lasciata la seguente richiesta di riscatto:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
