WExtension Ransomware
WExtension Ransomware prende di mira i computer degli utenti e blocca i file ivi archiviati con un algoritmo di crittografia non decifrabile. L'obiettivo dei criminali informatici dietro la minaccia è quindi estorcere denaro alle loro vittime promettendo di ripristinare tutti i dati interessati dopo aver ricevuto il pagamento. Gli attacchi ransomware sono diventati sempre più comuni e possono interrompere i dispositivi di singoli utenti, piccole imprese e aziende multimilionarie.
WExtension Ransomware prende di mira un gran numero di tipi di file. Modifica anche i nomi dei file crittografati aggiungendo '.WExtension' ad essi. Anche una richiesta di riscatto con le istruzioni per la vittima verrà rilasciata sul sistema compromesso. Il messaggio di richiesta di riscatto verrà recapitato sotto forma di un file di testo denominato "read_it.txt". È importante notare che WExtension non è una minaccia del tutto unica, poiché l'analisi ha rivelato che si tratta di una variante della famiglia di malware Chaos.
Dettagli della nota di riscatto
I criminali informatici di WExtension Ransomware costano il loro riscatto esattamente a $ 1.500. Secondo la nota, i fondi devono essere trasferiti utilizzando la criptovaluta Bitcoin all'indirizzo del portafoglio degli aggressori. Piccoli altri dettagli utili possono essere trovati nella nota. Non menziona alcun modo in cui le vittime possono contattare gli aggressori per maggiori dettagli. Non c'è alcuna offerta per decrittografare anche un singolo file gratuitamente come dimostrazione della capacità dell'hacker di ripristinare i file crittografati.
Gli utenti non dovrebbero seguire le istruzioni delle persone responsabili della diffusione delle minacce malware, poiché potrebbero semplicemente incorrere in una significativa perdita monetaria oltre ai file preziosi già crittografati senza ottenere nulla in cambio.
Il testo completo del messaggio lasciato da WExtension Ransomware è:
' ----> Chaos è un ransomware multilingue. Traduci la tua nota in qualsiasi lingua <----
Tutti i tuoi file sono stati crittografati
Il tuo computer è stato infettato da un virus ransomware. I tuoi file sono stati crittografati e non lo farai
essere in grado di decrittografarli senza il nostro aiuto. Cosa posso fare per riavere i miei file? Puoi acquistare il nostro speciale
software di decrittazione, questo software ti consentirà di recuperare tutti i tuoi dati e rimuovere il file
ransomware dal tuo computer. Il prezzo del software è di $ 1.500. Il pagamento può essere effettuato solo in Bitcoin.
Come pago, dove ottengo Bitcoin?
L'acquisto di Bitcoin varia da paese a paese, ti consigliamo di fare una rapida ricerca su Google
te stesso per scoprire come acquistare Bitcoin.
Molti dei nostri clienti hanno segnalato che questi siti sono veloci e affidabili:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformazioni sul pagamento Importo: 0,1473766 BTC
Indirizzo Bitcoin: '
