Wwka Ransomware

Ransomware-operators blijven steeds meer varianten maken op basis van de STOP/Djvu-malwarefamilie. Ondanks dat de varianten van de STOP/Djvu Ransomware bijna identieke kopieën van elkaar zijn, maakt dat ze niet minder bedreigend. De Wwka Ransomware is geen uitzondering. De dreiging kan aanzienlijke schade aanrichten aan elk computersysteem dat het kan infecteren. Door een coderingsroutine uit te voeren, zal Wwka de meeste bestanden die daar zijn opgeslagen ontoegankelijk en onbruikbaar maken. Om weer toegang te krijgen tot hun vergrendelde informatie, zullen gebruikers worden verteld om losgeld te betalen. De dreiging markeert elk versleuteld bestand door '.wwka' toe te voegen aan de oorspronkelijke naam van dat bestand als een nieuwe extensie. Het bericht waarin losgeld wordt gevraagd, wordt op het systeem geplaatst in de vorm van een tekstbestand met de naam 'readme.txt'.

Volgens de instructies in de notitie wordt van de slachtoffers van de Wwka Ransomware verwacht dat ze precies $980 betalen aan de hackers. Als er echter contact wordt gelegd tijdens de eerste 72 uur van de ransomware-infectie, beloven de cybercriminelen de prijs met 50% te verlagen tot $ 490. Voor dat doel worden twee e-mailadressen verstrekt - 'manager@mailtemp.ch' en 'helpmanager@airmail.cc.' Slachtoffers mogen ook een enkel bestand bij hun bericht voegen. Het bestand zal zogenaamd worden gedecodeerd en geretourneerd als een demonstratie van het vermogen van de hackers om de gegevens te herstellen.

De volledige tekst van de nota is:

' LET OP!

Maak je geen zorgen, je kunt al je bestanden teruggeven!
Al uw bestanden zoals afbeeldingen, databases, documenten en andere belangrijke zijn versleuteld met de sterkste codering en unieke sleutel.
De enige methode om bestanden te herstellen is om een decoderingstool en een unieke sleutel voor u aan te schaffen.
Deze software zal al uw versleutelde bestanden decoderen.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Bestand mag geen waardevolle informatie bevatten.
U kunt het video-overzicht decrypt tool krijgen en bekijken:
hxxps://we.tl/t-mNr1oio2P6
De prijs van de privésleutel en de decoderingssoftware is $980.
Korting van 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zonder betaling zult herstellen.
Controleer uw e-mail "Spam" of "Junk" map als u niet langer dan 6 uur antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
manager@mailtemp.ch

Reserve e-mailadres om contact met ons op te nemen:
helpmanager@airmail.cc

Uw persoonlijke ID: '