Wintz-ransomware
De Wintz Ransomware is een tool die door cybercriminelen wordt ingezet en is ontworpen om de gegevens van gebruikers te vergrendelen en geld af te persen om de gecodeerde bestanden mogelijk te herstellen. Als type ransomware is het voornaamste doel het veroorzaken van maximale verstoring door zich te richten op een grote verscheidenheid aan bestandstypen.
Zodra de Wintz Ransomware een apparaat infecteert, begint het onmiddellijk met het coderen van bestanden, waardoor ze volledig onbruikbaar worden. Het hernoemt de getroffen bestanden door een unieke extensie toe te voegen die uit vier willekeurige tekens bestaat. Een bestand met de naam '1.jpg' wordt bijvoorbeeld '1.jpg.bnht' en '2.pdf' wordt gewijzigd in '2.pdf.lfy3', waarbij alle gecompromitteerde bestanden dit patroon volgen. De ransomware genereert ook een losgeldbrief met instructies voor de slachtoffers, opgeslagen als een tekstbestand met de naam 'read_it.txt'. Deze ransomware is gebaseerd op de Chaos Ransomware- familie.
De Wintz-ransomware perst zijn slachtoffers af voor geld door hun gegevens te gijzelen
Het losgeldbriefje van de Wintz Ransomware informeert de slachtoffers dat hun computers en servers zijn gecodeerd en dat privégegevens, zoals bestanden, internetcookies en wachtwoorden, zijn gedownload. De notitie dreigt dat als de slachtoffers geen contact opnemen met de aanvallers of het losgeld betalen, de gecodeerde bestanden ontoegankelijk zullen blijven en de gestolen gegevens op het Dark Net zullen worden verkocht. De opmerking waarschuwt ook tegen pogingen om de bestanden te wijzigen of te decoderen, omdat dit permanente schade kan veroorzaken.
In de meeste gevallen van ransomware-infecties is het decoderen van de bestanden zonder de hulp van de aanvallers onmogelijk. Maar zelfs als de slachtoffers het losgeld betalen, ontvangen ze vaak niet de veronderstelde decoderingstools. Daarom raden cyberbeveiligingsexperts ten zeerste af om aan de eisen van de criminelen te voldoen, omdat gegevensherstel niet gegarandeerd is. Bovendien ondersteunt en moedigt het betalen van het losgeld illegale activiteiten aan.
Als u de Wintz Ransomware uit het besturingssysteem verwijdert, stopt het met het coderen van extra bestanden. Helaas zal deze verwijdering geen bestanden herstellen die al zijn gecodeerd.
Neem geen risico met de veiligheid van uw apparaten en gegevens
Om apparaten en gegevens beter te beschermen tegen ransomware- en malwarebedreigingen, kunnen gebruikers de volgende beveiligingsmaatregelen implementeren:
- Regelmatige back-ups : maak regelmatig een back-up van belangrijke gegevens naar externe harde schijven of cloudopslag. Zorg ervoor dat back-ups zijn losgekoppeld van het hoofdapparaat om te voorkomen dat malware deze bereikt.
- Installeer betrouwbare beveiligingssoftware : gebruik gerenommeerde anti-malwareprogramma's. Houd deze programma's up-to-date om de nieuwste bedreigingen te detecteren en te verwijderen.
Door deze beveiligingsmaatregelen te nemen, kunnen gebruikers de kans aanzienlijk verkleinen dat ze worden geïnfecteerd door ransomware en malware, waardoor hun apparaten en gegevens worden beschermd tegen mogelijke bedreigingen.
Het losgeldbriefje dat is achtergelaten op apparaten die zijn geïnfecteerd met de Wintz Ransomware is:
'Wintz Ransomware Group & Partners | EST: 2016
>>> What happens?
Your computers and servers are encrypted, private data was downloaded.
We need only money, after payment we will give you a decryptor for the entire network and you will restore all the data.
>>> Data leak
First of all we have downloaded the entirety of your machine; quite litteraly everything.
Including cookies, passwords, all files & anything else of meaning.
If you fail to pay the desired ransomware within the time period provided your information
will be sold on the darknet.
The data is preloaded and will be published if you do not contact us.
>>> What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.'
