WExtension Ransomware
WExtension Ransomware riktar sig till användarnas datorer och låser filerna som lagras där med en oknäckbar krypteringsalgoritm. Målet för cyberbrottslingarna bakom hotet är att sedan pressa sina offer på pengar genom att lova att återställa all påverkad data vid mottagande av betalning. Ransomware-attacker har blivit allt vanligare och de kan störa enheterna hos enskilda användare, småföretagare, såväl som flera miljoner företag.
WExtension Ransomware riktar sig till ett stort antal filtyper. Den ändrar också namnen på de krypterade filerna genom att lägga till '.WExtension' till dem. En lösenseddel med instruktioner för offret kommer också att släppas på det komprometterade systemet. Meddelandet som kräver lösen kommer att levereras i form av en textfil med namnet 'read_it.txt'. Det är viktigt att notera att WExtension inte är ett helt unikt hot, eftersom analys har visat att det är en variant från Chaos malware-familjen.
Ransom Notes detaljer
WExtension Ransomware cyberbrottslingar prissätter sin lösen till exakt $1 500. Enligt anteckningen ska medlen överföras med Bitcoin-kryptovalutan till angriparnas plånboksadress. Lite andra användbara detaljer finns i anteckningen. Den nämner inte några sätt som offren kan kontakta angriparna för mer information. Det finns inget erbjudande att dekryptera ens en enda fil gratis som en demonstration av hackarens förmåga att återställa de krypterade filerna.
Användare bör inte följa instruktionerna från de personer som är ansvariga för att sprida skadliga hot, eftersom de helt enkelt kan ådra sig en betydande ekonomisk förlust utöver de redan krypterade värdefulla filerna utan att få något i gengäld.
Den fullständiga texten i meddelandet som WExtension Ransomware lämnar är:
' ----> Kaos är ransomware på flera språk. Översätt din anteckning till valfritt språk <----
Alla dina filer har krypterats
Din dator var infekterad med ett ransomware-virus. Dina filer har krypterats och du kommer inte att göra det
kunna dekryptera dem utan vår hjälp.Vad kan jag göra för att få tillbaka mina filer?Du kan köpa vår special
dekrypteringsmjukvara, kommer denna programvara att låta dig återställa alla dina data och ta bort
ransomware från din dator. Priset för programvaran är $1 500. Betalning kan endast göras i Bitcoin.
Hur betalar jag, var får jag tag i Bitcoin?
Att köpa Bitcoin varierar från land till land, det är bäst att göra en snabb google-sökning
själv för att ta reda på hur man köper Bitcoin.
Många av våra kunder har rapporterat att dessa webbplatser är snabba och pålitliga:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalningsinformationBelopp: 0,1473766 BTC
Bitcoin-adress: '
