Wspn Ransomware

Kiberdrošības pētnieki ir atklājuši ļaunprātīgas programmatūras draudus, kas pazīstami kā Wspn Ransomware. Līdzīgi kā citi izpirkuma programmatūras draudi, Wspn darbojas, inficējot upura datorsistēmu un pēc tam šifrējot viņa failus. Izpirkuma programmatūra to panāk, izmantojot spēcīgu kriptogrāfijas algoritmu. Turklāt draudi šifrēto failu oriģinālajiem failu nosaukumiem pievienos paplašinājumu “.wspn”. Piemēram, fails ar nosaukumu “1.pdf” kļūtu par “1.pdf.wspn”, bet fails “2.doc” tiktu pārdēvēts par “2.doc.wspn” un tā tālāk. Turklāt Wspn Ransomware ģenerē izpirkuma piezīmi, kas būs teksta faila formā ar nosaukumu '_readme.txt' uz apdraudētās ierīces, norādot upurim par izpirkuma maksu, kas nepieciešama, lai iegūtu atšifrēšanas atslēgu, lai atbloķētu failus.

Turklāt ir svarīgi atzīmēt, ka Wspn Ransomware ir saistīta ar STOP/Djvu izpirkuma programmu saimi. Šis savienojums liecina, ka uzlauztajās ierīcēs, iespējams, ir implantēti citi ļaunprātīgas programmatūras draudi. Konkrēti, ir novērots, ka kibernoziedznieki, kas ir pazīstami ar STOP/Djvu variantu izvietošanu, inficētajās sistēmās izmanto informācijas zagļus, piemēram, RedLine un Vidar . Tas rada iespēju ne tikai šifrēt failus un pieprasīt izpirkuma maksu, bet arī iespējamu sensitīvu datu zādzību no inficētām ierīcēm. Līdz ar to ir paaugstināts drošības un privātuma pārkāpumu risks.

Wspn Ransomware ietekmē plašu failu tipu klāstu un pieprasa izpirkuma maksu no upuriem

Uzbrucēju parādītajā izpirkuma naudas piezīmē ir upuriem svarīga informācija. Piezīmē ir norādītas divas saziņas e-pasta adreses – “support@freshmail.top” un “datarestorehelp@airmail.cc”, ar kuru palīdzību upuri var sazināties ar kibernoziedzniekiem. Tajā arī uzsvērts, ka steidzami jāsazinās ar viņiem 72 stundu laikā, lai izvairītos no lielākas izpirkuma maksas. Sākotnēji atšifrēšanas programmatūra un atslēga tiek piedāvāta par izpirkuma maksu 490 USD. Tomēr, ja upuri neatbild noteiktajā laika posmā, izpirkuma summa dubultojas, pieaugot līdz 980 USD.

Turklāt izpirkuma piezīme sniedz upuriem iespēju bez maksas nosūtīt vienu no saviem šifrētajiem failiem uzbrucējiem atšifrēšanai. Tomēr izvēlētais fails nedrīkst saturēt nekādu svarīgu vai sensitīvu informāciju, iespējams, lai pierādītu, ka atšifrēšanas process ir efektīvs. Apsverot šo iespēju, ir svarīgi ievērot piesardzību, jo failu koplietošana ar kibernoziedzniekiem rada raksturīgus riskus.

Ir svarīgi saprast, ka vairumā gadījumu apdraudējuma dalībnieki ir vienīgie, kam ir atšifrēšanas rīki, kas nepieciešami šifrēto failu atbloķēšanai. Lai gan varētu būt vilinoši maksāt izpirkuma maksu, lai atgūtu piekļuvi failiem, ir svarīgi ņemt vērā, ka to darīt nav ieteicams. Nav garantijas, ka uzbrucēji ievēros darījuma beigas un nodrošinās nepieciešamos atšifrēšanas rīkus pat pēc izpirkuma maksājuma saņemšanas. Paļaušanās uz kibernoziedznieku solījumiem var radīt finansiālus zaudējumus bez pārliecības par datu atgūšanu.

Svarīgi drošības pasākumi, kas jāveic pret Ransomware uzbrukumiem

Lai aizsargātu datus un ierīces no izspiedējvīrusu uzbrukumiem, nepieciešama proaktīva un daudzslāņu pieeja. Šeit ir daži būtiski drošības pasākumi, ko lietotāji var veikt, lai aizsargātu savus datus.

• Atjauniniet programmatūru : regulāri atjauniniet operētājsistēmas, lietojumprogrammas un drošības programmatūru, lai nodrošinātu, ka tās ir aprīkotas ar jaunākajiem drošības ielāpiem. Atcerieties, ka novecojušas programmatūras ievainojamības var izmantot izspiedējvīrusu uzbrucēji.
• Izmantojiet spēcīgas, unikālas paroles : izveidojiet spēcīgas paroles katram savam kontam un mēģiniet izvairīties no vienas paroles izmantošanas vairākās platformās. Novērtējiet paroļu pārvaldnieka izmantošanu, lai izsekotu sarežģītām parolēm.
• Iespējot divu faktoru autentifikāciju (2FA) : iespējojiet 2FA, kad vien iespējams, jo tas ietver papildu drošības līmeni kontiem, pieprasot papildus parolei sekundāro autentifikācijas veidu.
• Uzmanieties no pikšķerēšanas e-pastiem : esiet piesardzīgs, lejupielādējot pielikumus vai piekļūstot saitēm no nezināmiem vai aizdomīgiem e-pastiem. Pikšķerēšanas e-pasta ziņojumi ir izplatīts ieejas punkts izspiedējvīrusu uzbrukumiem.
• Regulāras datu dublējumkopijas : izveidojiet un uzturiet biežas svarīgu datu dublējumkopijas bezsaistes vai ārpus vietnes glabāšanas vietā. Izpirkuma programmatūras uzbrukuma gadījumā dublējumkopijas nodrošina, ka datus var atjaunot, nemaksājot izpirkuma maksu.
• Izmantojiet pret ļaunprātīgu programmatūru saistītus risinājumus : instalējiet cienījamu ļaunprātīgas programmatūras novēršanas programmatūru visās ierīcēs, lai noteiktu un novērstu izspiedējvīrusu infekcijas.
• Ierobežot lietotāja privilēģijas : ierobežojiet lietotāja privilēģijas tikai tām, kas ir nepieciešamas viņu uzdevumu veikšanai. Tas samazina iespējamo izspiedējvīrusu infekciju ietekmi, ierobežojot uzbrucēju piekļuvi kritiskiem failiem.
• Atspējot makro skriptus : atspējojiet makro dokumentos, īpaši e-pasta pielikumos. Daudzi ransomware celmi izmanto makro iespējotus dokumentus, lai sāktu uzbrukumus.

Atcerieties, ka, lai novērstu izspiedējvīrusu uzbrukumus, ir nepieciešama pastāvīga modrība un tehnisku pasākumu kombinācija, lietotāju informētība un stingrs drošības domāšanas veids. Neviens pasākums nevar garantēt pilnīgu aizsardzību, taču visaptverošas drošības stratēģijas ieviešana ievērojami samazina risku kļūt par izpirkuma programmatūras upuri.

Wspn Ransomware ģenerētās izpirkuma naudas teksts ir:

' UZMANĪBU!

Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-ujg4QBiBRu
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.

Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@freshmail.top

Rezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.cc

Jūsu personas ID:'

Wspn Ransomware video

Padoms. Ieslēdziet skaņu un skatieties video pilnekrāna režīmā .