Wspn Ransomware

Kibernetinio saugumo tyrėjai atskleidė kenkėjiškų programų grėsmę, žinomą kaip Wspn Ransomware. Panašiai kaip ir kitos išpirkos programinės įrangos grėsmės, Wspn veikia užkrėsdamas aukos kompiuterinę sistemą ir užšifruodamas jos failus. Išpirkos reikalaujanti programa tai pasiekia naudodama stiprų kriptografinį algoritmą. Be to, grėsmė pridės „.wspn“ plėtinį prie originalių užšifruotų failų pavadinimų. Pavyzdžiui, failas pavadinimu „1.pdf“ taptų „1.pdf.wspn“, o „2.doc“ būtų pervardytas į „2.doc.wspn“ ir t. t. Be to, Wspn Ransomware generuoja išpirkos raštą, kuris bus teksto failo pavadinimu „_readme.txt“ pažeistame įrenginyje, nurodydamas aukai sumokėti išpirką, reikalingą norint gauti iššifravimo raktą ir atrakinti failus.

Be to, labai svarbu pažymėti, kad Wspn Ransomware yra susijusi su STOP/Djvu ransomware šeima. Šis ryšys rodo, kad į pažeistus įrenginius galėjo būti įdiegtos kitos kenkėjiškos programinės įrangos grėsmės. Konkrečiai, buvo pastebėta, kad kibernetiniai nusikaltėliai, diegiantys STOP/Djvu variantus, užkrėstose sistemose naudoja informacijos vagystes, tokias kaip RedLine ir Vidar . Tai suteikia galimybę ne tik šifruoti failus ir reikalauti išpirkos, bet ir galimą jautrių duomenų vagystę iš užkrėstų įrenginių. Vadinasi, padidėja saugumo ir privatumo pažeidimų rizika.

Wspn Ransomware paveikia daugybę failų tipų ir reikalauja išpirkos iš aukų

Užpuolikų rodomame išpirkos raštelyje yra aukoms svarbi informacija. Pastaboje pateikiami du kontaktiniai el. pašto adresai – „support@freshmail.top“ ir „datarestorehelp@airmail.cc“, per kuriuos aukos gali bendrauti su kibernetiniais nusikaltėliais. Taip pat pabrėžiama, kad reikia skubiai susisiekti su jais per 72 valandas, kad išvengtumėte didesnio išpirkos mokesčio. Iš pradžių iššifravimo programinė įranga ir raktas siūlomi už 490 USD išpirką. Tačiau jei aukos neatsako per nurodytą laiką, išpirkos suma padvigubėja ir padidėja iki 980 USD.

Be to, išpirkos raštelyje aukoms suteikiama galimybė nemokamai nusiųsti vieną iš užšifruotų failų užpuolikams, kad jie iššifruotų. Tačiau pasirinktame faile neturi būti jokios svarbios ar neskelbtinos informacijos, kuri turėtų parodyti, kad iššifravimo procesas yra veiksmingas. Svarstant šią parinktį svarbu būti atsargiems, nes dalijimasis failais su kibernetiniais nusikaltėliais kelia įgimtą riziką.

Labai svarbu suprasti, kad daugeliu atvejų grėsmės veikėjai yra vieninteliai, kurie turi iššifravimo įrankius, reikalingus užšifruotiems failams atrakinti. Nors gali kilti pagunda sumokėti išpirką, kad atgautumėte prieigą prie failų, svarbu pažymėti, kad to daryti nepatartina. Nėra garantijos, kad užpuolikai išlaikys savo sandorio pabaigą ir suteiks reikiamus iššifravimo įrankius net ir gavę išpirką. Pasitikėjimas kibernetinių nusikaltėlių pažadais gali patirti finansinių nuostolių be jokios garantijos, kad duomenys bus atgauti.

Svarbios apsaugos priemonės, kurių reikia imtis prieš išpirkos reikalaujančių programų atakas

Norint apsaugoti duomenis ir įrenginius nuo išpirkos reikalaujančių programų atakų, reikalingas aktyvus ir daugiasluoksnis požiūris. Štai keletas esminių saugumo priemonių, kurių vartotojai gali imtis norėdami apsaugoti savo duomenis:

• Atnaujinkite programinę įrangą : reguliariai atnaujinkite operacines sistemas, programas ir saugos programinę įrangą, kad įsitikintumėte, jog jose yra naujausi saugos pataisymai. Atminkite, kad pasenusios programinės įrangos spragas gali išnaudoti išpirkos reikalaujantys užpuolikai.
• Naudokite stiprius, unikalius slaptažodžius : sukurkite tvirtus slaptažodžius kiekvienai savo paskyrai ir stenkitės nenaudoti to paties slaptažodžio keliose platformose. Įvertinkite slaptažodžių tvarkyklės naudojimą, kad galėtumėte sekti sudėtingus slaptažodžius.
• Įgalinti dviejų faktorių autentifikavimą (2FA) : įgalinkite 2FA, kai tik įmanoma, nes jame yra papildomas paskyrų apsaugos lygis, reikalaujant ne tik slaptažodžio, bet ir antrinės autentifikavimo formos.
• Saugokitės sukčiavimo el. laiškų : būkite atsargūs atsisiųsdami priedus arba pasiekite nuorodas iš nežinomų ar įtartinų el. laiškų. Sukčiavimo el. laiškai yra įprastas ransomware atakų įėjimo taškas.
• Reguliarus duomenų atsarginės kopijos : kurkite ir tvarkykite dažnas svarbių duomenų atsargines kopijas neprisijungus arba ne svetainėje. Išpirkos reikalaujančios programinės įrangos atakos atveju atsarginių kopijų turėjimas užtikrina, kad duomenis bus galima atkurti nemokant išpirkos.
• Naudokite kovos su kenkėjiškomis programomis sprendimus : visuose įrenginiuose įdiekite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą, kad aptiktumėte išpirkos reikalaujančias programas ir išvengtumėte jų.
• Apriboti vartotojo teises : apribokite vartotojo teises tik tai, kas būtina jų užduotims atlikti. Tai sumažina galimų išpirkos programinės įrangos infekcijų poveikį, nes apriboja užpuolikų prieigą prie svarbių failų.
• Išjungti makrokomandų scenarijus : išjunkite makrokomandas dokumentuose, ypač el. pašto prieduose. Daugelis išpirkos reikalaujančių programų atakoms pradėti naudoja dokumentus, kuriuose yra įgalintos makrokomandos.

Atminkite, kad norint užkirsti kelią išpirkos reikalaujančių programų atakoms, būtinas nuolatinis budrumas ir techninių priemonių derinys, vartotojų sąmoningumas ir tvirtas saugumo požiūris. Nė viena priemonė negali garantuoti visiškos apsaugos, tačiau visapusiškos saugumo strategijos įgyvendinimas labai sumažina riziką tapti išpirkos reikalaujančių programų auka.

Wspn Ransomware sugeneruotas išpirkos rašto tekstas yra:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-ujg4QBiBRu
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:'

Wspn Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .