Крыло-вымогатель
Wing — это вредоносная программная угроза, отнесенная к категории программ-вымогателей, созданная с основной целью шифрования файлов на взломанных устройствах. Впоследствии злоумышленники, стоящие за Wing, требуют выкуп за предполагаемое восстановление пострадавших данных. Вредоносная программа добавляет к зашифрованным файлам идентифицируемые маркеры, включая адрес электронной почты, уникальную строку идентификатора, присвоенную каждой жертве, и расширение «.wing». Например, файл с первоначальным названием «1.pdf» преобразуется в «1.pdf.Wingransomware@test.com.Q0ZLQA5KUMLK.wing».
После завершения процесса шифрования в системе создается записка о выкупе с именем «Readme.txt». Важно отметить, что конкретное расширение, а также содержание или заголовок записки о выкупе могут различаться в зависимости от тактики, используемой злоумышленниками, организующими программу-вымогатель.
Примечательно, что разработчики Wing активно ищут партнерства посредством электронной почты и сообщений на хакерских форумах. Это указывает на попытку создать модель бизнеса «Программы-вымогатели как услуга» (RaaS), позволяющую потенциальным сотрудникам использовать Wing для своих небезопасных действий.
Программа-вымогатель Wing наносит серьезный ущерб данным на зараженных устройствах
Распространяющаяся в настоящее время программа-вымогатель Wing, по-видимому, является предварительной или тестовой версией, как следует из записки о выкупе. Эта заметка прямо информирует жертв о том, что их файлы зашифрованы, подчеркивая, что только злоумышленники обладают необходимыми инструментами для расшифровки, и любые несанкционированные попытки могут привести к необратимому ущербу. Чтобы завоевать доверие, программа-вымогатель предлагает жертвам ограниченный бесплатный тест на расшифровку. Однако полное восстановление данных зависит от уплаты выкупа в криптовалюте Биткойн.
Крайне важно отметить, что предоставленная записка о выкупе является шаблоном и не содержит информации для связи с злоумышленниками. Как упоминалось ранее, содержание заметки может варьироваться, поскольку некоторые аспекты этой программы-вымогателя можно настраивать.
Согласно подробностям, найденным в материалах, касающихся усилий Wing по поиску партнерства, вредоносное ПО использует надежные криптографические алгоритмы, такие как RSA-4096, AES-256 и ChaCha20, для шифрования данных. Примечательно, что это вредоносное ПО поражает как локальные, так и сетевые файлы.
Wing демонстрирует стратегический подход, избегая критически важных системных файлов и файлов, которые могут потребовать длительного периода шифрования. Он обладает возможностью завершать процессы в диспетчере задач Windows, которые могут помешать процессу шифрования. Кроме того, Wing может скрывать свои процессы в диспетчере задач, чтобы избежать обнаружения.
Что касается устойчивости, Wing использует технологию автоматического запуска при каждой перезагрузке системы, обеспечивая ее постоянное присутствие. Более того, программа-вымогатель исключает возможность восстановления с помощью теневых копий томов путем их удаления, что еще больше подчеркивает серьезность компрометации.
Важные меры по защите ваших данных и устройств от атак программ-вымогателей
Достижение расшифровки без непосредственного участия злоумышленников — редкое явление. Даже если жертвы решают заплатить выкуп, нет никакой гарантии получения необходимых ключей или программного обеспечения для дешифрования. Исследователи категорически предостерегают от выполнения требований киберпреступников, подчеркивая, что поддержка такой незаконной деятельности, даже по финансовым причинам, не гарантирует успешного восстановления файлов.
Чтобы остановить дальнейшее шифрование данных программами-вымогателями, необходимо удалить само вредоносное ПО из операционной системы. К сожалению, удаление программы-вымогателя не приводит к автоматическому восстановлению скомпрометированных файлов. Единственное эффективное решение — извлечь файлы из резервной копии, если она была создана заранее и хранится в отдельном месте.
В более широком контексте защиты файлов от шифрования данных или повреждения вредоносных программ и других угроз рекомендуемым подходом является сохранение резервных копий в нескольких разных местах. Это включает в себя хранение копий на удаленных серверах, отключенных устройствах хранения и других безопасных местах, тем самым повышая шансы на успешное восстановление файлов и сводя к минимуму последствия потенциальной потери данных.
В записке с требованием выкупа Wing Ransomware содержится следующее сообщение:
'Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !
Please read this message carefully and patiently *
If you use any tools, programs, or methods to recover your files and they get damaged, we will not be responsible for any harm to your files !
Note that your files have not been harmed in any way they have only been encrypted by our algorithm. Your files and your entire system will return to normal mode through the program we provide to you. No one but us will be able to decrypt your files !
To gain trust in us, you can send us a maximum of 2 non-important files, and we will decrypt them for you free of charge. Please note that your files should not contain important information. Your files should be in a format that we can read, such as .txt, .pdf, .xlsx, .jpg, or any other readable format for us.
Please put your Unique ID as the title of the email or as the starting title of the conversation.
For faster decryption, first message us on Telegram. If there is no response within 24 hours, please email us *
Telegram Id :
Mail 1 :
Mail 2 :You will receive btc address for payment in the reply letter
! Important !
Please dо nоt wаstе thе timе аnd dо nоt trу to dесеive us , it will rеsult оnly priсе incrеаsе!
Plеаsе nоte that we are professionals and just doing our job !
Wе аrе alwауs оpеnеd fоr diаlоg аnd rеаdy tо hеlp уоu !UniqueID:
PersonalID:'
