Wing Ransomware
Wing este o amenințare software dăunătoare clasificată drept ransomware, concepută cu scopul principal de a cripta fișierele de pe dispozitivele compromise. Ulterior, autorii din spatele Wing cer plăți de răscumpărare pentru presupusa restaurare a datelor afectate. Programul malware adaugă fișierele criptate cu markeri identificabili, inclusiv o adresă de e-mail, un șir de identificare unic atribuit fiecărei victime și extensia „.wing”. De exemplu, un fișier inițial numit „1.pdf” se transformă în „1.pdf.Wingransomware@test.com.Q0ZLQA5KUMLK.wing”.
După finalizarea procesului de criptare, în sistem este generată o notă de răscumpărare numită „Readme.txt”. Este esențial să rețineți că extensia specifică și conținutul sau titlul notei de răscumpărare pot varia în funcție de tacticile folosite de atacatorii care orchestrează ransomware-ul.
În special, dezvoltatorii Wing au fost observați căutând în mod activ parteneriate prin e-mailuri și postări pe forumurile hackerilor. Acest lucru indică o încercare de a stabili un model de afacere Ransomware-as-a-Service (RaaS), permițând potențialilor colaboratori să utilizeze Wing pentru activitățile lor nesigure.
Ransomware-ul Wing provoacă daune grave datelor de pe dispozitivele infectate
Wing Ransomware care circulă în prezent pare a fi o versiune preliminară sau de testare, așa cum sugerează nota sa de răscumpărare. Această notă informează în mod explicit victimele că fișierele lor au fost criptate, subliniind că numai atacatorii dețin instrumentele necesare pentru decriptare, iar orice încercare neautorizată poate duce la daune ireversibile. Pentru a construi încredere, ransomware-ul oferă victimelor un test limitat de decriptare gratuit. Cu toate acestea, recuperarea completă a datelor este condiționată de plata unei răscumpări în criptomoneda Bitcoin.
Este esențial să rețineți că nota de răscumpărare furnizată este un șablon și nu are informații pentru a contacta atacatorii. După cum am menționat mai devreme, conținutul notei poate varia, deoarece anumite aspecte ale acestui ransomware sunt personalizabile.
Conform detaliilor găsite în materialele legate de eforturile Wing de căutare de parteneriate, malware-ul implementează algoritmi criptografici robusti, cum ar fi RSA-4096, AES-256 și ChaCha20 pentru criptarea datelor. În special, atât fișierele locale, cât și cele partajate în rețea sunt vizate de acest malware.
Wing demonstrează o abordare strategică prin evitarea fișierelor de sistem critice și a celor care ar putea necesita o perioadă extinsă pentru criptare. Are capacitatea de a termina procesele din Managerul de activități Windows care ar putea interfera cu procesul de criptare. În plus, Wing își poate ascunde procesele în Managerul de activități pentru a evita detectarea.
În ceea ce privește persistența, Wing folosește o tehnică care se inițiază automat la fiecare repornire a sistemului, asigurând prezența sa continuă. Mai mult, ransomware-ul elimină posibilitatea recuperării prin Copiile Shadow Volume prin ștergerea acestora, subliniind și mai mult gravitatea compromisului.
Măsuri cruciale pentru a vă proteja datele și dispozitivele de atacurile ransomware
Realizarea decriptării fără implicarea directă a atacatorilor este o întâmplare rară. Chiar și atunci când victimele aleg să plătească răscumpărarea, nu există nicio garanție că vor primi cheile de decriptare sau software-ul necesar. Cercetătorii avertizează cu tărie împotriva respectării cerințelor infractorilor cibernetici, subliniind că sprijinirea unor astfel de activități ilegale, chiar și din motive financiare, nu asigură recuperarea cu succes a fișierelor.
Pentru a opri criptarea ulterioară a datelor de către ransomware, malware-ul în sine trebuie eradicat din sistemul de operare. Din păcate, eliminarea ransomware-ului nu restaurează automat fișierele compromise. Singura soluție eficientă este preluarea fișierelor dintr-o copie de rezervă, cu condiția ca unul să fie creat în prealabil și stocat într-o locație separată.
În contextul mai larg al protejării fișierelor împotriva criptării datelor sau a malware-ului deteriorat și a altor amenințări, abordarea recomandată este de a menține copii de rezervă în mai multe locații diverse. Aceasta include stocarea copiilor pe servere la distanță, dispozitive de stocare deconectate și alte locații securizate, sporind astfel șansele de recuperare cu succes a fișierelor și minimizând impactul potențialei pierderi de date.
Nota de răscumpărare a Wing Ransomware oferă următorul mesaj:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently *
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files !
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files !
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us *
Telegram Id :
Mail 1 :
Mail 2 :You will receive btc address for payment in the reply letter
! Important !
Please dо nоt wаstе thе timе аnd dо nоt trу to dесеive us , it will rеsult оnly priсе incrеаsе!
Plеаsе nоte that we are professionals and just doing our job !
Wе аrе alwауs оpеnеd fоr diаlоg аnd rеаdy tо hеlp уоu !UniqueID:
PersonalID:'
