Программа-вымогатель Wsaz
После всестороннего анализа эксперты по кибербезопасности недавно обнаружили новый вариант программы-вымогателя под названием Wsaz. Этот конкретный штамм классифицируется как критически опасная угроза, специально предназначенная для атак на системы пользователей с целью зашифровать их файлы и сделать их полностью недоступными.
Wsaz Ransomware работает, применяя метод модификации файлов в процессе шифрования. Это достигается путем добавления расширения «.wsaz» к исходным именам файлов. Например, если файл изначально был помечен как «1.jpg», Wsaz изменит его на «1.png.wsaz». Точно так же файл с именем «2.png» будет преобразован в «2.png.wsaz» и так далее. Чтобы еще больше усилить срочность, Wsaz создает примечание о выкупе, представленное в виде файла «_readme.txt». В этом примечании приведены подробные инструкции по оплате для получения ключевого ключа дешифрования, необходимого для разблокировки зашифрованных файлов.
Что особенно беспокоит Wsaz, так это его связь с семейством программ-вымогателей STOP/Djvu . Кроме того, существует вероятность того, что Wsaz может распространяться вместе с другими формами вредоносного ПО, такими как RedLine , Vi dar или другими похитителями информации, что увеличивает потенциальные риски для безопасности и конфиденциальности пользователей.
Wsaz Ransomware может взять в заложники широкий спектр типов файлов
Записка о выкупе, найденная в файле _readme.txt, содержит важную информацию для жертв, пострадавших от программы-вымогателя Wsaz. Согласно примечанию, зашифрованные файлы невозможно восстановить обычными средствами. Вместо этого у злоумышленников есть специальный инструмент дешифрования и уникальный ключ, которые необходимы для разблокировки зашифрованных данных. Эти инструменты остаются исключительно под контролем злоумышленников, ставя жертв в уязвимое положение.
Чтобы восстановить доступ к своим зашифрованным файлам, в записке жертвам предлагается выполнить требования злоумышленников, заплатив выкуп. Указанная сумма выкупа для Qazx составляет 980 долларов США, сумма, обычно встречающаяся в вариантах семейства STOP/Djvu Ransomware. Злоумышленники предлагают временную скидку, чтобы побудить своих жертв к быстрым действиям. Если жертвы свяжутся с злоумышленниками в течение 72 часов после события шифрования, они могут получить инструмент дешифрования по сниженной цене в 490 долларов.
Кроме того, в заметке указаны два адреса электронной почты — «support@freshmail.top» и «datarestorehelp@airmail.cc», через которые жертвы могут инициировать общение со злоумышленниками. Эти адреса электронной почты служат для злоумышленников основными каналами взаимодействия со своими жертвами и организации процесса выплаты выкупа.
Подумайте дважды, прежде чем следовать требованиям киберпреступников
Атаки программ-вымогателей стали распространенной и серьезной угрозой, организованной киберпреступниками, использующими сложные методы для шифрования файлов жертв и вымогательства выкупа в обмен на восстановление доступа к их данным. Идея выплаты выкупа за восстановление доступа к критически важной информации может показаться заманчивой, но эксперты категорически не рекомендуют такие действия по нескольким веским причинам.
Прежде всего, нет абсолютно никакой гарантии, что согласие на выплату выкупа приведет к успешной расшифровке зашифрованных файлов. У киберпреступников может не быть необходимого инструмента дешифрования, или они могут предоставить неисправный инструмент, который не может правильно восстановить данные. В некоторых случаях жертвы остались с пустыми руками, несмотря на выполнение требований нападавших, что еще больше усугубило испытание.
Кроме того, капитуляция перед требованиями злоумышленников посылает опасный сигнал о том, что существует выгодный спрос на атаки программ-вымогателей. Это непреднамеренно побуждает киберпреступников продолжать свою незаконную деятельность, увековечивая цикл угроз программ-вымогателей и затрагивая бесчисленное количество людей и организаций.
Помимо этических соображений, выплата выкупа напрямую финансирует операции киберпреступников, предоставляя им финансовые средства для дальнейшей разработки и распространения вредоносных программ. Это имеет серьезные последствия для потенциальных будущих жертв, увековечивая цикл программ-вымогателей и причиняя вред еще более широкому кругу целей.
Вместо того, чтобы рассматривать выплату выкупа в качестве жизнеспособного решения, жертвы должны исчерпать все другие варианты, прежде чем прибегать к таким мерам. Среди этих альтернатив первостепенное значение имеет регулярное резервное копирование важных данных. Наличие надежных резервных копий позволяет жертвам восстанавливать свои файлы, не поддаваясь требованиям злоумышленников.
Профилактика всегда является лучшей стратегией против атак программ-вымогателей. Внедрение надежных мер безопасности, постоянное обновление программных исправлений, использование авторитетных средств защиты от вредоносных программ и формирование культуры киберосведомленности и осторожности в организациях являются важными шагами в снижении риска проникновения программ-вымогателей. Применяя упреждающий подход к кибербезопасности, частные лица и предприятия могут повысить свою устойчивость и снизить вероятность стать жертвами этих пагубных угроз.
Записка о выкупе, созданная Wsaz Ransomware:
'ВНИМАНИЕ!
Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
https://we.tl/t-oTIha7SI4s
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@fishmail.topЗарезервируйте адрес электронной почты для связи с нами:
datarestorehelp@airmail.cc '
