Wisz ransomware
Ogni volta che emerge una nuova variante di ransomware, provoca caos e ansia tra le vittime. Soprannominato Wisz Ransomware, questo software minaccioso appartiene alla famiglia STOP Djvu Ransomware , nota per le sue capacità distruttive e le sue tecniche sofisticate.
Il Wisz Ransomware si diffonde principalmente attraverso mezzi ingannevoli, spesso nascosti all'interno di allegati non sicuri o mascherati da file legittimi. Una volta infiltrato in un sistema, crittografa rapidamente i file della vittima utilizzando un complesso algoritmo di crittografia. Ciò che distingue Wisz dalle sue controparti è l'aggiunta dell'estensione ".wisz" ai file crittografati, rendendoli inaccessibili all'utente.
La richiesta di riscatto e le richieste monetarie
Dopo il processo di crittografia, Wisz Ransomware lascia il segno consegnando una richiesta di riscatto denominata "_README.txt" in ciascuna directory interessata. La nota contiene istruzioni esplicite da parte dei criminali informatici, che richiedono un riscatto in cambio della chiave di decrittazione.
Gli autori del reato richiedono una notevole somma di 499 dollari come riscatto iniziale, con un problema: le vittime hanno una finestra limitata di 72 ore per contattare gli operatori del ransomware. La mancata comunicazione entro questo lasso di tempo comporterà un importo di riscatto raddoppiato, aumentando il costo a $ 999. Questa tattica aggressiva mira a spingere le vittime a conformarsi rapidamente.
Per facilitare la comunicazione e il processo di pagamento del riscatto, Wisz Ransomware fornisce due indirizzi e-mail: support@freshingmail.top e datarestorehelpyou@airmail.cc. Alle vittime viene chiesto di avviare un contatto attraverso questi canali, dove possono negoziare i termini e le condizioni del riscatto.
Con una svolta insolita, gli operatori di ransomware offrono un barlume di speranza alle vittime. Per dimostrare la legittimità delle loro capacità di decrittazione, gli autori del reato consentono alle vittime di inviare un file crittografato per la decrittazione gratuita. Tuttavia, il file deve essere privo di informazioni preziose per dissuadere le vittime dallo sfruttare questa offerta per recuperare dati cruciali senza pagamento.
Misure preventive e contromisure
Prevenire gli attacchi ransomware rimane un aspetto critico della sicurezza informatica. Agli utenti viene richiesto di prestare attenzione quando interagiscono con gli allegati di posta elettronica, evitare di scaricare file da fonti non attendibili e aggiornare regolarmente il proprio software di sicurezza.
Le forze dell'ordine e gli esperti di sicurezza informatica di tutto il mondo sono attivamente impegnati nell'identificazione e nella neutralizzazione delle minacce ransomware. Sono in corso iniziative per aumentare la consapevolezza sulle migliori pratiche per la sicurezza online, con l’obiettivo di ridurre l’impatto di tali attacchi.
Il Wisz Ransomware, una variante della famiglia STOP Djvu, rappresenta una minaccia significativa sia per gli individui che per le organizzazioni. Le sue caratteristiche uniche, unite alle aggressive richieste di riscatto, rendono imperativo per gli utenti rimanere vigili e adottare misure proattive di sicurezza informatica. Mentre la comunità della sicurezza informatica continua a combattere queste minacce in evoluzione, gli utenti sono incoraggiati a dare priorità all’istruzione e a implementare solide pratiche di sicurezza per salvaguardare le proprie risorse digitali da tali attori malintenzionati.
La richiesta di riscatto che riceveranno le vittime del Wisz Ransomware recita:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:'
