Wintz Ransomware
Wintz Ransomware เป็นเครื่องมือที่อาชญากรไซเบอร์ใช้งาน ซึ่งออกแบบมาเพื่อล็อคข้อมูลของผู้ใช้และขู่กรรโชกเงินเพื่อกู้คืนไฟล์ที่เข้ารหัสที่อาจเป็นไปได้ ในฐานะของแรนซัมแวร์ประเภทหนึ่ง เป้าหมายหลักคือการทำให้เกิดการหยุดชะงักสูงสุดโดยการกำหนดเป้าหมายไฟล์ประเภทต่างๆ ที่หลากหลาย
เมื่อ Wintz Ransomware ติดอุปกรณ์ อุปกรณ์จะเริ่มเข้ารหัสไฟล์ทันที ทำให้ไม่สามารถใช้งานได้โดยสิ้นเชิง จะเปลี่ยนชื่อไฟล์ที่ได้รับผลกระทบโดยเพิ่มนามสกุลเฉพาะซึ่งประกอบด้วยอักขระสุ่มสี่ตัว ตัวอย่างเช่น ไฟล์ชื่อ '1.jpg' จะกลายเป็น '1.jpg.bnht' และ '2.pdf' จะถูกเปลี่ยนเป็น '2.pdf.lfy3' โดยไฟล์ที่ถูกบุกรุกทั้งหมดจะเป็นไปตามรูปแบบนี้ แรนซัมแวร์ยังสร้างบันทึกเรียกค่าไถ่พร้อมคำแนะนำสำหรับเหยื่อ โดยบันทึกเป็นไฟล์ข้อความชื่อ 'read_it.txt' แรนซัมแวร์นี้มีพื้นฐานมาจากตระกูล Chaos Ransomware
Wintz Ransomware รีดไถเหยื่อเพื่อเงินโดยยึดข้อมูลเป็นตัวประกัน
ข้อความเรียกค่าไถ่จาก Wintz Ransomware แจ้งให้เหยื่อทราบว่าคอมพิวเตอร์และเซิร์ฟเวอร์ของพวกเขาได้รับการเข้ารหัส และข้อมูลส่วนตัว เช่น ไฟล์ คุกกี้อินเทอร์เน็ต และรหัสผ่าน ได้รับการดาวน์โหลดแล้ว ข้อความดังกล่าวขู่ว่าหากเหยื่อไม่สามารถติดต่อกับผู้โจมตีหรือจ่ายค่าไถ่ได้ ไฟล์ที่เข้ารหัสจะไม่สามารถเข้าถึงได้ และข้อมูลที่ถูกขโมยจะถูกขายบน Dark Net หมายเหตุยังเตือนไม่ให้พยายามแก้ไขหรือถอดรหัสไฟล์ เนื่องจากอาจทำให้เกิดความเสียหายถาวรได้
ในกรณีส่วนใหญ่ของการติดแรนซัมแวร์ การถอดรหัสไฟล์โดยไม่ได้รับความช่วยเหลือจากผู้โจมตีนั้นเป็นไปไม่ได้ อย่างไรก็ตาม แม้ว่าเหยื่อจะจ่ายค่าไถ่ พวกเขามักจะไม่ได้รับเครื่องมือถอดรหัสที่ควรจะเป็น ดังนั้นผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ขอแนะนำอย่างยิ่งว่าอย่าปฏิบัติตามความต้องการของอาชญากร เนื่องจากไม่รับประกันการกู้คืนข้อมูล นอกจากนี้การจ่ายค่าไถ่ยังสนับสนุนและสนับสนุนกิจกรรมที่ผิดกฎหมายอีกด้วย
การลบ Wintz Ransomware ออกจากระบบปฏิบัติการจะหยุดการเข้ารหัสไฟล์เพิ่มเติม ขออภัย การลบนี้จะไม่กู้คืนไฟล์ใดๆ ที่ได้รับการเข้ารหัสไว้แล้ว
อย่าเสี่ยงกับความปลอดภัยของอุปกรณ์และข้อมูลของคุณ
เพื่อปกป้องอุปกรณ์และข้อมูลจากภัยคุกคามแรนซัมแวร์และมัลแวร์ได้ดียิ่งขึ้น ผู้ใช้สามารถใช้มาตรการรักษาความปลอดภัยต่อไปนี้:
- การสำรองข้อมูลปกติ : สำรองข้อมูลสำคัญไปยังฮาร์ดไดรฟ์ภายนอกหรือที่เก็บข้อมูลบนคลาวด์บ่อยครั้ง ตรวจสอบให้แน่ใจว่าข้อมูลสำรองถูกตัดการเชื่อมต่อจากอุปกรณ์หลักเพื่อป้องกันมัลแวร์ไม่ให้เข้าถึง
- ติดตั้งซอฟต์แวร์รักษาความปลอดภัยที่เชื่อถือได้ : ใช้โปรแกรมป้องกันมัลแวร์ที่มีชื่อเสียง อัปเดตโปรแกรมเหล่านี้ให้ทันสมัยอยู่เสมอเพื่อตรวจจับและลบภัยคุกคามล่าสุด
การนำมาตรการรักษาความปลอดภัยเหล่านี้มาใช้ ผู้ใช้สามารถลดโอกาสที่จะติดแรนซัมแวร์และมัลแวร์ได้อย่างมาก ปกป้องอุปกรณ์และข้อมูลของตนจากภัยคุกคามที่อาจเกิดขึ้น
หมายเหตุค่าไถ่ที่ตกบนอุปกรณ์ที่ติดไวรัส Wintz Ransomware คือ:
'Wintz Ransomware Group & Partners | EST: 2016
>>> What happens?
Your computers and servers are encrypted, private data was downloaded.
We need only money, after payment we will give you a decryptor for the entire network and you will restore all the data.
>>> Data leak
First of all we have downloaded the entirety of your machine; quite litteraly everything.
Including cookies, passwords, all files & anything else of meaning.
If you fail to pay the desired ransomware within the time period provided your information
will be sold on the darknet.
The data is preloaded and will be published if you do not contact us.
>>> What guarantees?
We are not a politically motivated group and we do not need anything other than your money.
If you pay, we will provide you the programs for decryption and we will delete your data.
If we do not give you decrypters or we do not delete your data, no one will pay us in the future, this does not comply with our goals.
We always keep our promises.'
