Wztt-вымогатель

К Mezo году в Ransomware году

Перевести на:

Wztt был идентифицирован исследователями кибербезопасности как опасная угроза вымогательства. Эта разрушительная угроза использует надежные методы шифрования для эффективной блокировки файлов своих жертв, делая их недоступными. В ходе своей работы Wztt изменяет имена всех зашифрованных файлов, добавляя к ним расширение «.wztt». Кроме того, эта программа-вымогатель генерирует записку о выкупе с именем «_readme.txt», в которой содержатся инструкции о том, как жертвы могут восстановить доступ к своим зашифрованным файлам.

Важно понимать, что Wztt не является изолированной угрозой. Он принадлежит к печально известному семейству угроз-вымогателей STOP/Djvu, которое широко используется киберпреступниками. Более того, стоит отметить, что заражение STOP/Djvu часто совпадает с наличием других вредоносных инструментов, таких как инфосталиры Vidar и RedLine .

Обнаружение Wztt подчеркивает важность принятия достаточных мер кибербезопасности для защиты от атак программ-вымогателей. Пользователям крайне важно сохранять бдительность, применять все доступные обновления и искать новейшие методы обеспечения безопасности, чтобы свести к минимуму риск стать жертвой таких угроз.

Оглавление

Программа-вымогатель Wztt блокирует файлы и вымогает у жертв деньги

В записке о выкупе, оставленной злоумышленниками, подчеркивается, что единственный реальный способ для жертв восстановить доступ к своим зашифрованным файлам — это покупка необходимого программного обеспечения для дешифрования и уникального ключа. Он прямо предупреждает жертв, что невыполнение требований о выкупе приведет к безвозвратной потере данных, что сделает восстановление файлов невозможным. Чтобы стимулировать быструю оплату, злоумышленники предлагают 50% скидку на инструменты дешифрования, если жертвы свяжутся с ними в течение первоначального 72-часового периода. Эта цена со скидкой составляет 490 долларов США. Однако, если жертве не удастся инициировать контакт в течение этого периода, потребуется полная сумма выкупа в размере 980 долларов США.

Для облегчения связи злоумышленники предоставляют два адреса электронной почты — support@freshmail.top и datarestorehelp@airmail.cc. Эти адреса служат для жертв средством установления контакта и потенциального согласования условий оплаты.

В записке о выкупе упоминается, что злоумышленники готовы бесплатно расшифровать один файл. Однако важно отметить, что это бесплатное предложение расшифровки ограничено некритическими или неконфиденциальными данными. Жертвы не могут полагаться исключительно на это предложение как на решение своего затруднительного положения.

Крайне важно понимать, что общий подход, используемый при атаках программ-вымогателей, заключается в том, чтобы заставить жертв заплатить выкуп, чтобы восстановить свои зашифрованные файлы. Однако не рекомендуется выполнять требования о выкупе. Выплата выкупа не гарантирует, что злоумышленники предоставят необходимый инструмент для дешифрования, а лишь стимулирует их незаконную деятельность.

Примите эффективные меры по защите ваших устройств и данных от атак вредоносных программ

Защита ваших устройств и данных от атак вредоносного ПО включает в себя сочетание превентивных мер, методов обеспечения безопасности и информирования о потенциальных угрозах. Вот эффективные шаги, которые помогут вам защититься от атак вредоносных программ:

- Используйте надежное антивирусное программное обеспечение . Установите надежное антивирусное программное обеспечение на все свои устройства. Постоянно обновляйте эти программы, чтобы они могли обнаруживать и блокировать новейшие штаммы вредоносных программ.

- Регулярные обновления программного обеспечения : обновляйте свою операционную систему, приложения и программное обеспечение. Обновления программного обеспечения часто содержат исправления безопасности, устраняющие уязвимости, которыми могут воспользоваться вредоносные программы.

- Будьте осторожны в Интернете : будьте осторожны при нажатии на ссылки, загрузке файлов или открытии вложений из неизвестных или подозрительных источников. Прежде чем взаимодействовать с каким-либо контентом, проверьте подлинность отправителя.

- Используйте уникальные и надежные пароли . Создавайте надежные и трудно взломанные пароли для всех ваших учетных записей и устройств. Рассмотрите возможность использования менеджера паролей для безопасного хранения паролей и управления ими.

- Внедрить многофакторную аутентификацию (MFA) . Включайте MFA, когда это возможно. Это добавляет дополнительный уровень безопасности, поскольку требует дополнительной проверки помимо пароля.

- Самообразуйтесь : будьте в курсе различных типов вредоносных программ и их потенциальных рисков. Регулярно обновляйте свои знания о текущих угрозах, чтобы лучше распознавать подозрительные действия.

- Будьте осторожны с электронной почтой . Будьте осторожны с нежелательными электронными письмами, особенно с теми, которые запрашивают личную информацию или содержат вложения или ссылки. Не нажимайте на что-либо подозрительное.

- Регулярное резервное копирование . Регулярно создавайте резервные копии важных данных на независимом устройстве хранения или в безопасном облачном сервисе. Это может помочь вам восстановить ваши данные в случае атаки вредоносного ПО.

- Просвещайте свою семью и коллег : убедитесь, что все члены вашей семьи или на рабочем месте знают о передовых методах кибербезопасности для предотвращения непреднамеренного заражения вредоносным ПО.

Соблюдая эти шаги и сохраняя бдительность, вы можете значительно минимизировать риск атак вредоносных программ и защитить свои устройства и данные от потенциального вреда.

Записка о выкупе, оставленная жертвам программы-вымогателя Wztt, выглядит следующим образом:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-E3ktviSmlG
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.

Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Your personal ID:'