WExtension Ransomware
WExtension Ransomware retter seg mot brukernes datamaskiner og låser filene som er lagret der med en krypteringsalgoritme som ikke kan knekkes. Målet til nettkriminelle bak trusselen er å presse ofrene deres for penger ved å love å gjenopprette alle berørte data ved mottak av betaling. Ransomware-angrep har blitt stadig mer vanlig, og de kan forstyrre enhetene til individuelle brukere, små bedrifter, så vel som multi-millioner selskaper.
WExtension Ransomware retter seg mot et stort antall filtyper. Den endrer også navnene på de krypterte filene ved å legge til '.WExtension' til dem. En løsepenge med instruksjoner for offeret vil også bli sluppet på det kompromitterte systemet. Den løsepengekrevende meldingen vil bli levert i form av en tekstfil kalt 'read_it.txt'. Det er viktig å merke seg at WExtension ikke er en helt unik trussel, ettersom analyse har avslørt at det er en variant fra Chaos malware-familien.
Ransom Notes detaljer
WExtension Ransomware-nettkriminelle priser løsepengene sine til nøyaktig $1500. I følge notatet skal midlene overføres ved hjelp av Bitcoin-kryptovalutaen til angripernes lommebokadresse. Små andre nyttige detaljer finner du i notatet. Den nevner ingen måter ofre kan kontakte angriperne for mer informasjon. Det er ikke noe tilbud om å dekryptere selv en enkelt fil gratis som en demonstrasjon av hackerens evne til å gjenopprette de krypterte filene.
Brukere bør ikke følge instruksjonene til personene som er ansvarlige for å spre trusler mot skadelig programvare, da de ganske enkelt kan pådra seg et betydelig økonomisk tap i tillegg til de allerede krypterte verdifulle filene uten å få noe tilbake.
Den fullstendige teksten i meldingen etter WExtension Ransomware er:
' ----> Kaos er løsepengevare på flere språk. Oversett notatet til et hvilket som helst språk <----
Alle filene dine er kryptert
Datamaskinen din ble infisert med et løsepengevirus. Filene dine er kryptert, og du vil ikke
kunne dekryptere dem uten vår hjelp.Hva kan jeg gjøre for å få tilbake filene mine?Du kan kjøpe spesialtilbudet vårt
dekrypteringsprogramvare, vil denne programvaren tillate deg å gjenopprette alle dataene dine og fjerne
løsepengeprogramvare fra datamaskinen din. Prisen for programvaren er $1500. Betaling kan kun gjøres i Bitcoin.
Hvordan betaler jeg, hvor får jeg tak i Bitcoin?
Kjøp av Bitcoin varierer fra land til land, det anbefales å gjøre et raskt google-søk
selv for å finne ut hvordan du kjøper Bitcoin.
Mange av våre kunder har rapportert at disse nettstedene er raske og pålitelige:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsinformasjonBeløp: 0,1473766 BTC
Bitcoin-adresse: '
