Wsaz Ransomware
Po kompleksowej analizie eksperci ds. cyberbezpieczeństwa zidentyfikowali niedawno nowy wariant oprogramowania ransomware o nazwie Wsaz. Ten konkretny szczep jest sklasyfikowany jako krytycznie niebezpieczne zagrożenie, specjalnie zaprojektowane do atakowania systemów użytkowników z zamiarem zaszyfrowania ich plików i uczynienia ich całkowicie niedostępnymi.
Wsaz Ransomware działa poprzez wdrożenie techniki modyfikacji plików podczas procesu szyfrowania. Osiąga to poprzez dodanie rozszerzenia „.wsaz” do oryginalnych nazw plików. Na przykład, jeśli plik był początkowo oznaczony jako „1.jpg”, Wsaz zmieniłby go na „1.png.wsaz”. Podobnie plik o nazwie „2.png” zostałby przekształcony w „2.png.wsaz” i tak dalej. Aby jeszcze bardziej zintensyfikować pilność, Wsaz generuje żądanie okupu prezentowane jako plik „_readme.txt”. W tej notatce znajdują się szczegółowe instrukcje dotyczące płatności w celu uzyskania kluczowego klucza deszyfrującego potrzebnego do odblokowania zaszyfrowanych plików.
Szczególnie niepokojące w przypadku Wsaz jest jego powiązanie z rodziną STOP/Djvu Ransomware. Ponadto istnieje możliwość, że Wsaz może być dystrybuowany wraz z innymi formami złośliwego oprogramowania, takimi jak RedLine , Vi dar lub innymi narzędziami do kradzieży informacji, zwiększając potencjalne zagrożenia dla bezpieczeństwa i prywatności użytkowników.
Wsaz Ransomware może przejąć wiele różnych typów plików jako zakładników
Żądanie okupu znalezione w pliku „_readme.txt” zawiera kluczowe informacje dla ofiar dotkniętych przez Wsaz Ransomware. Zgodnie z notatką zaszyfrowanych plików nie można odzyskać za pomocą konwencjonalnych środków. Zamiast tego osoby atakujące posiadają określone narzędzie deszyfrujące i unikalny klucz, które są niezbędne do odblokowania zaszyfrowanych danych. Narzędzia te pozostają wyłącznie pod kontrolą atakujących, co stawia ofiary w bezbronnej pozycji.
Aby odzyskać dostęp do zaszyfrowanych plików, notatka instruuje ofiary, aby spełniły żądania atakujących poprzez zapłacenie okupu. Określona kwota okupu za Qazx wynosi 980 $, czyli sumę często spotykaną w wariantach rodziny STOP/Djvu Ransomware. Atakujący oferują zniżkę czasową, aby zachęcić ofiary do szybkiego działania. Jeśli ofiary skontaktują się z atakującymi w ciągu 72 godzin od zdarzenia szyfrowania, mogą uzyskać narzędzie deszyfrujące po obniżonej cenie 490 USD.
Ponadto notatka zawiera dwa adresy e-mail – „support@freshmail.top” i „datarestorehelp@airmail.cc”, za pośrednictwem których ofiary mogą nawiązać komunikację z atakującymi. Te adresy e-mail służą atakującym jako główne kanały interakcji z ofiarami i organizowania procesu zapłaty okupu.
Pomyśl dwa razy, zanim spełnisz żądania cyberprzestępców
Ataki ransomware stały się powszechnym i poważnym zagrożeniem, organizowanym przez cyberprzestępców wykorzystujących wyrafinowane techniki do szyfrowania plików ofiar i wyłudzania okupu w zamian za przywrócenie dostępu do ich danych. Pomysł zapłacenia okupu w celu odzyskania dostępu do krytycznych informacji może wydawać się kuszący, ale eksperci stanowczo odradzają takie działania z wielu ważnych powodów.
Przede wszystkim nie ma absolutnie żadnej gwarancji, że zgoda na zapłacenie okupu doprowadzi do pomyślnego odszyfrowania zaszyfrowanych plików. Cyberprzestępcy mogą nie posiadać niezbędnego narzędzia do odszyfrowania lub udostępnić wadliwe narzędzie, które nie przywróci prawidłowo danych. W niektórych przypadkach ofiary zostały pozostawione z pustymi rękami pomimo spełnienia żądań napastników, co jeszcze bardziej zaostrzyło mękę.
Co więcej, poddanie się żądaniom atakujących wysyła niebezpieczną wiadomość, że istnieje dochodowy popyt na ataki ransomware. To nieumyślnie zachęca cyberprzestępców do kontynuowania nielegalnej działalności, utrwalając cykl zagrożeń ransomware i wpływając na niezliczone osoby i organizacje.
Oprócz kwestii etycznych, zapłacenie okupu bezpośrednio finansuje działania cyberprzestępców, dając im środki finansowe na dalszy rozwój i rozpowszechnianie złośliwego oprogramowania. Ma to poważne konsekwencje dla potencjalnych przyszłych ofiar, utrwalając cykl oprogramowania ransomware i powodując szkody w jeszcze szerszym zakresie celów.
Zamiast rozważać okup jako realne rozwiązanie, ofiary powinny wyczerpać wszystkie inne opcje przed skorzystaniem z takich środków. Wśród tych alternatyw ogromne znaczenie ma regularne tworzenie kopii zapasowych kluczowych danych. Posiadanie niezawodnych kopii zapasowych umożliwia ofiarom przywrócenie plików bez ulegania żądaniom atakujących.
Zapobieganie jest zawsze najlepszą strategią przeciwko atakom ransomware. Wdrożenie solidnych środków bezpieczeństwa, bycie na bieżąco z poprawkami oprogramowania, stosowanie renomowanych narzędzi do ochrony przed złośliwym oprogramowaniem oraz wspieranie kultury cyberświadomości i ostrożności w organizacjach to kluczowe kroki w ograniczaniu ryzyka infiltracji ransomware. Przyjmując proaktywne podejście do cyberbezpieczeństwa, osoby fizyczne i firmy mogą wzmocnić swoją odporność i zmniejszyć prawdopodobieństwo, że padną ofiarą tych zgubnych zagrożeń.
Żądanie okupu wygenerowane przez Wsaz Ransomware to:
'UWAGA!
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Wszystkie twoje pliki, takie jak zdjęcia, bazy danych, dokumenty i inne ważne są szyfrowane przy użyciu najsilniejszego szyfrowania i unikalnego klucza.
Jedyną metodą odzyskania plików jest zakup narzędzia deszyfrującego i unikalnego klucza.
To oprogramowanie odszyfruje wszystkie zaszyfrowane pliki.
Jakie masz gwarancje?
Możesz wysłać jeden ze swoich zaszyfrowanych plików ze swojego komputera, a my odszyfrujemy go za darmo.
Ale możemy odszyfrować tylko 1 plik za darmo. Plik nie może zawierać wartościowych informacji.
Możesz pobrać i przejrzeć narzędzie do odszyfrowywania przeglądu wideo:
https://we.tl/t-oTIha7SI4s
Cena klucza prywatnego i oprogramowania deszyfrującego wynosi 980 USD.
Rabat 50% dostępny, jeśli skontaktujesz się z nami w ciągu pierwszych 72 godzin, to cena dla Ciebie to 490 USD.
Pamiętaj, że nigdy nie przywrócisz swoich danych bez zapłaty.
Sprawdź swój e-mail w folderze „Spam” lub „Junk”, jeśli nie otrzymasz odpowiedzi dłużej niż 6 godzin.Aby otrzymać to oprogramowanie, musisz napisać na nasz e-mail:
support@fishmail.topZarezerwuj adres e-mail do kontaktu z nami:
datarestorehelp@airmail.cc'
