Програмне забезпечення-вимагач Wztt

До Mezo року в Ransomware році

Перекласти на:

Дослідники з кібербезпеки визначили Wztt як шкідливу загрозу програм-вимагачів. Ця шкідлива загроза використовує надійні методи шифрування, щоб ефективно блокувати файли своїх жертв, роблячи їх недоступними. У рамках своєї роботи Wztt змінює назви всіх зашифрованих файлів, додаючи до них розширення «.wztt». Крім того, це програмне забезпечення-вимагач створює повідомлення про викуп під назвою «_readme.txt», яке містить інструкції щодо того, як жертви можуть продовжити, щоб відновити доступ до своїх зашифрованих файлів.

Важливо розуміти, що Wztt не є окремою загрозою. Він належить до сумнозвісної сімейства програм-вимагачів STOP/Djvu, якими широко користуються кіберзлочинці. Крім того, варто зазначити, що зараження STOP/Djvu часто збігається з наявністю інших шкідливих інструментів, таких як інфокрадії Vidar і RedLine .

Відкриття Wztt підкреслює важливість впровадження достатніх заходів кібербезпеки для захисту від атак програм-вимагачів. Для користувачів надзвичайно важливо залишатися пильними, застосовувати будь-які доступні оновлення та шукати найновіші методи безпеки, щоб мінімізувати ризик стати жертвою таких загроз.

Зміст

Програма-вимагач Wztt блокує файли та вимагатиме від жертв гроші

У записці про викуп, залишеній зловмисниками, наголошується, що єдиний життєздатний спосіб для жертви відновити доступ до своїх зашифрованих файлів – придбати необхідне програмне забезпечення для дешифрування та унікальний ключ. Він чітко попереджає жертв, що невиконання вимог щодо викупу призведе до остаточної втрати даних, що унеможливить відновлення файлів. Щоб стимулювати швидку оплату, зловмисники пропонують 50% знижку на інструменти дешифрування, якщо жертви зв’яжуться з ними протягом початкового 72-годинного періоду. Ціна зі знижкою становить 490 доларів США. Однак, якщо жертви не можуть ініціювати зв’язок протягом цього терміну, потрібна повна сума викупу в розмірі 980 доларів США.

Для полегшення зв’язку зловмисники надають дві електронні адреси — support@freshmail.top і datarestorehelp@airmail.cc. Ці адреси слугують жертвам засобом для встановлення контакту та потенційного обговорення умов оплати.

У записці про викуп згадується, що зловмисники готові розшифрувати один файл безкоштовно. Однак важливо зазначити, що ця безкоштовна пропозиція розшифровки обмежена некритичними або неконфіденційними даними. Жертви не можуть покладатися лише на цю пропозицію як на вихід зі свого скрутного становища.

Важливо розуміти, що загальний підхід до атак програм-вимагачів полягає в тому, щоб примусити жертву сплатити викуп, щоб відновити їхні зашифровані файли. Проте виконувати вимоги викупу небажано. Сплата викупу не гарантує, що зловмисники нададуть необхідний інструмент розшифровки, і лише стимулює їхню незаконну діяльність.

Вживайте ефективних заходів для захисту своїх пристроїв і даних від атак зловмисного програмного забезпечення

Захист ваших пристроїв і даних від атак зловмисного програмного забезпечення передбачає поєднання профілактичних заходів, практик безпеки та інформування про потенційні загрози. Ось ефективні кроки, які допоможуть захиститися від атак зловмисного програмного забезпечення.

- Використовуйте надійне програмне забезпечення для захисту від зловмисного програмного забезпечення : встановіть надійне програмне забезпечення для захисту від зловмисного програмного забезпечення на всі свої пристрої. Постійно оновлюйте ці програми, щоб вони могли виявляти та блокувати найновіші штами зловмисного програмного забезпечення.

- Регулярні оновлення програмного забезпечення : оновлюйте свою операційну систему, програми та програмне забезпечення. Оновлення програмного забезпечення часто постачають виправлення безпеки, які усувають уразливості, якими може скористатися зловмисне програмне забезпечення.

- Будьте обережні в Інтернеті : будьте обережні, натискаючи посилання, завантажуючи файли або відкриваючи вкладення з невідомих або підозрілих джерел. Перш ніж взаємодіяти з будь-яким вмістом, перевірте автентичність відправника.

- Використовуйте унікальні та надійні паролі : створюйте надійні паролі, які важко зламати, для всіх ваших облікових записів і пристроїв. Розгляньте можливість використання менеджера паролів для безпечного зберігання та керування паролями.

- Запровадження багатофакторної автентифікації (MFA) : увімкніть MFA, коли це можливо. Це додає додатковий рівень безпеки, оскільки вимагає додаткової перевірки, крім простого пароля.

- Навчайтеся : будьте в курсі різних типів зловмисного програмного забезпечення та їхніх потенційних ризиків. Регулярно оновлюйте свої знання про поточні загрози, щоб краще розпізнавати підозрілу діяльність.

- Будьте обережні з електронною поштою : будьте обережні з небажаними електронними листами, особливо тими, що містять особисту інформацію або містять вкладення чи посилання. Уникайте натискання на що-небудь підозріле.

- Регулярне резервне копіювання : регулярно створюйте резервні копії ваших важливих даних на незалежному пристрої зберігання даних або безпечній хмарній службі. Це може допомогти вам відновити дані у разі атаки зловмисного програмного забезпечення.

- Навчіть свою родину та колег : переконайтеся, що всі у вашій сім’ї чи на роботі знають про найкращі методи кібербезпеки, щоб запобігти ненавмисному зараженню зловмисним програмним забезпеченням.

Дотримуючись цих кроків і залишаючись пильними, ви можете значно мінімізувати ризик атак шкідливих програм і захистити свої пристрої та дані від потенційної шкоди.

Записка про викуп, залишена жертвам Wztt Ransomware:

'УВАГА!

Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-E3ktviSmlG
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.

Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@freshmail.top

Зарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
datarestorehelp@airmail.cc

Your personal ID:'