Wsuu Ransomware

Kibernetinio saugumo tyrėjai aptiko labai žalingą kenkėjiškų programų grėsmę, pavadintą Wsuu Ransomware. „Wsuu Ransomware“ veikia vykdydama galingą šifravimo algoritmą, naudodama nepalaužiamą kriptografinį mechanizmą, kad užrakintų beveik visus tiksliniame įrenginyje esančius failus, veiksmingai užkertant kelią teisėtam vartotojui. Vykdydama šifravimo procesą, išpirkos reikalaujanti programinė įranga prideda naują plėtinį „.wsuu“ prie kiekvieno užšifruoto failo originalaus failo vardo, kad būtų akivaizdu, kad duomenys buvo pažeisti.

Be to, įprastu „ransomware“ būdu „Wsuu Ransomware“ palieka reikalavimų sąrašą kaip išpirkos raštą, sugeneruotą pažeistame įrenginyje kaip tekstinį failą pavadinimu „_readme.txt“. Šio užrašo turinys pateikia aukoms stulbinantį ultimatumą, reikalaujantį sumokėti išpirką kaip vienintelį būdą gauti iššifravimo raktą, reikalingą norint atkurti prieigą prie paveiktų failų.

Ši grėsminga programinė įranga kelia didelį pavojų užkrėstoms sistemoms, o tai rodo, kad kibernetiniai nusikaltėliai ir toliau tobulina savo taktiką kurdami naujus STOP/Djvu šeimos variantus. Labai svarbu pabrėžti, kad šią grėsmių šeimą dažnai lydi kiti nesaugūs naudingieji kroviniai, o užpuolikai diegia papildomus informacijos vagystes, pvz., „RedLine “ ar „Vi dar“ pažeistuose įrenginiuose.

„Wsuu Ransomware“ aukos išnaudojamos už pinigus

Išpirkos raštelis, susijęs su Wsuu Ransomware, labai panašus į instrukcijas, pateiktas kituose liūdnai pagarsėjusios STOP/Djvu šeimos variantuose. Pastaba perteikia aiškią žinią aukoms, kurioje teigiama, kad jos turi sumokėti 980 USD išpirką, kad gautų iš užpuolikų labai reikalingą iššifravimo raktą ir įrankį. Tačiau aukoms suteikiama galimybė šią pradinę sumą sumažinti 50%, jei jos susisieks su kibernetiniais nusikaltėliais per ribotą 72 valandų laikotarpį nuo Wsuu Ransomware užkrėtimo momento.

Išpirkos rašte nurodyti el. pašto adresai yra „support@freshmail.top“ ir „datarestorehelp@airmail.cc“. Užpuolikai teigia, kad yra pasirengę nemokamai atrakinti vieną užšifruotą failą. Tačiau svarbu atkreipti dėmesį, kad pasirinktame faile neturėtų būti jokios vertingos ar neskelbtinos informacijos.

„Wsuu Ransomware“ yra tik vienas iš daugelio liūdnai pagarsėjusios STOP/Djvu šeimos variantų, kurie visi siejami su piktybišku ketinimu reikalauti išpirkos mainais už prieigos prie paveiktų duomenų atkūrimą. Aukos turėtų elgtis itin atsargiai ir, jei įmanoma, susilaikyti nuo išpirkos mokėjimo. Ryški tikrovė yra ta, kad nėra jokios garantijos, kad užpuolikai laikysis savo sandorio pabaigos ir iš tikrųjų suteiks priemonių failams iššifruoti net ir sumokėjus.

Apsaugokite savo duomenis ir įrenginius nuo Ransomware įsibrovimo

Duomenų ir įrenginių saugumui nuo išpirkos reikalaujančių atakų užtikrinti reikalingas daugiasluoksnis požiūris, apjungiantis prevencines priemones, aktyvią praktiką ir patikimus saugos protokolus. Štai kelios pagrindinės saugos priemonės, kurias vartotojai gali taikyti, kad apsaugotų savo duomenis ir įrenginius nuo išpirkos reikalaujančių programų atakų:

• Naudokite patikimą apsaugos nuo kenkėjiškų programų programinę įrangą : visuose įrenginiuose įdiekite ir reguliariai atnaujinkite gerą reputaciją turinčią apsaugos nuo kenkėjiškų programų programinę įrangą. Ši programinė įranga gali padėti aptikti ir blokuoti žinomas kenkėjiškų programų grėsmes, įskaitant išpirkos reikalaujančias programas.
• Atnaujinkite programinę įrangą ir operacines sistemas : reguliariai atnaujinkite operacines sistemas, programas ir programinę įrangą, kad pataisytumėte žinomus pažeidžiamumus. Kibernetiniai nusikaltėliai dažnai išnaudoja pasenusią programinę įrangą, kad pradėtų išpirkos reikalaujančių programų atakas.
• Įgalinti ugniasienes : įsitikinkite, kad ugniasienės įjungtos visuose įrenginiuose. Ugniasienės yra kliūtys tarp jūsų įrenginio ir interneto, blokuojančios neteisėtą prieigą ir galimas grėsmes.
• Reguliariai kurkite atsargines duomenų kopijas: reguliariai kurkite svarbių duomenų atsargines kopijas ir saugokite juos saugioje vietoje. Išpirkos reikalaujančios programinės įrangos atakos atveju, turėdami naujausias atsargines kopijas, galėsite atkurti duomenis nemokėdami išpirkos.
• Naudokite stiprius slaptažodžius : skatinkite naudoti stiprius, unikalius slaptažodžius visose paskyrose ir įrenginiuose. Apsvarstykite galimybę naudoti slaptažodžių tvarkykles, kad galėtumėte saugiai generuoti ir saugoti sudėtingus slaptažodžius.
• Įdiekite kelių faktorių autentifikavimą (MFA) : įgalinkite MFA, kai tik įmanoma. Taip pridedamas papildomas saugos sluoksnis, reikalaujant, kad naudotojai pateiktų papildomą patvirtinimą, pvz., vienkartinį kodą, kuris bus rodomas jų mobiliajame įrenginyje prisijungiant prie paskyrų.
• Išjungti makrokomandas : išjunkite makrokomandas biuro programose, nes kai kurios išpirkos reikalaujančios programos platinamos per kenksmingas makrokomandas dokumentuose.

Derindami šias saugumo priemones ir išlaikydami budrų požiūrį į kibernetinį saugumą, vartotojai gali žymiai sumažinti tikimybę tapti išpirkos reikalaujančių programų atakų aukomis ir apsaugoti savo vertingus duomenis ir įrenginius nuo žalos.

Wsuu Ransomware aukoms palikto išpirkos rašto tekstas yra toks:

• 'DĖMESIO!
• Nesijaudinkite, galite grąžinti visus failus!
  Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
  Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
  Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
  Kokias garantijas turite?
  Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
  Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
  Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
  https://we.tl/t-oTIha7SI4s
  Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
  Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
  Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
  Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.
• Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
  support@fishmail.top
• Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
  datarestorehelp@airmail.cc'

Wsuu Ransomware vaizdo įrašas

Patarimas: ĮJUNKITE garsą ir žiūrėkite vaizdo įrašą viso ekrano režimu .