Phần mềm tống tiền Wztt

Đến năm Mezo năm Ransomware

Dịch sang:

Wztt đã được các nhà nghiên cứu an ninh mạng xác định là một mối đe dọa ransomware có hại. Mối đe dọa gây thiệt hại này sử dụng các kỹ thuật mã hóa mạnh mẽ để khóa các tập tin của nạn nhân một cách hiệu quả, khiến chúng không thể truy cập được. Là một phần trong hoạt động của mình, Wztt sửa đổi tên tệp của tất cả các tệp được mã hóa bằng cách thêm phần mở rộng '.wztt' vào chúng. Ngoài ra, phần mềm ransomware này tạo ra một thông báo đòi tiền chuộc có tên '_readme.txt', cung cấp hướng dẫn về cách nạn nhân có thể tiến hành lấy lại quyền truy cập vào các tệp được mã hóa của họ.

Điều cần thiết là phải hiểu rằng Wztt không phải là một mối đe dọa riêng lẻ. Nó thuộc họ mối đe dọa ransomware STOP/Djvu khét tiếng, được tội phạm mạng khai thác rộng rãi. Hơn nữa, cần lưu ý rằng việc lây nhiễm STOP/Djvu thường trùng hợp với sự hiện diện của các công cụ gây hại khác, chẳng hạn như công cụ đánh cắp thông tin Vidar và RedLine .

Việc phát hiện ra Wztt nhấn mạnh tầm quan trọng của việc thực hiện đầy đủ các biện pháp an ninh mạng để bảo vệ khỏi các cuộc tấn công của ransomware. Điều tối quan trọng là người dùng phải luôn cảnh giác, áp dụng mọi bản cập nhật có sẵn và tìm kiếm các biện pháp bảo mật mới nhất để giảm thiểu nguy cơ trở thành nạn nhân của những mối đe dọa đó.

Mục lục

Ransomware Wztt sẽ khóa tập tin và tống tiền nạn nhân để lấy tiền

Thông báo đòi tiền chuộc mà những kẻ tấn công để lại nhấn mạnh rằng phương pháp khả thi duy nhất để nạn nhân lấy lại quyền truy cập vào các tệp được mã hóa của họ là mua phần mềm giải mã cần thiết và một khóa duy nhất. Nó cảnh báo rõ ràng nạn nhân rằng việc không tuân thủ các yêu cầu về tiền chuộc sẽ dẫn đến mất dữ liệu vĩnh viễn, khiến việc khôi phục tệp không thể thực hiện được. Để khuyến khích thanh toán nhanh chóng, những kẻ tấn công giảm giá 50% cho các công cụ giải mã nếu nạn nhân liên hệ với chúng trong khoảng thời gian 72 giờ đầu tiên. Mức giá chiết khấu này lên tới $ 490. Tuy nhiên, nếu nạn nhân không bắt đầu liên lạc trong khung thời gian này thì cần phải có toàn bộ số tiền chuộc là 980 USD.

Để tạo điều kiện liên lạc, những kẻ tấn công cung cấp hai địa chỉ email - 'support@freshmail.top' và 'datarestorehelp@airmail.cc.' Những địa chỉ này đóng vai trò là phương tiện để nạn nhân thiết lập liên hệ và có khả năng thương lượng các điều khoản thanh toán.

Thông báo đòi tiền chuộc đề cập rằng những kẻ tấn công sẵn sàng giải mã một tệp miễn phí. Tuy nhiên, điều quan trọng cần lưu ý là ưu đãi giải mã miễn phí này chỉ giới hạn ở dữ liệu không quan trọng hoặc không bí mật. Nạn nhân không thể chỉ dựa vào lời đề nghị này như một giải pháp cho tình trạng khó khăn của họ.

Điều quan trọng là phải hiểu rằng cách tiếp cận phổ biến được sử dụng bởi các cuộc tấn công bằng ransomware là ép buộc nạn nhân trả tiền chuộc để khôi phục các tệp bị mã hóa của họ. Tuy nhiên, không nên tuân thủ các yêu cầu về tiền chuộc. Trả tiền chuộc không đảm bảo rằng những kẻ tấn công sẽ cung cấp công cụ giải mã cần thiết và nó chỉ nhằm mục đích khuyến khích các hoạt động bất hợp pháp của chúng.

Thực hiện các bước hiệu quả để bảo vệ thiết bị và dữ liệu của bạn khỏi các cuộc tấn công của phần mềm độc hại

Bảo vệ thiết bị và dữ liệu của bạn khỏi các cuộc tấn công của phần mềm độc hại bao gồm sự kết hợp của các biện pháp chủ động, biện pháp bảo mật và cập nhật thông tin về các mối đe dọa tiềm ẩn. Dưới đây là các bước hiệu quả để giúp bạn bảo vệ khỏi các cuộc tấn công của phần mềm độc hại:

- Sử dụng phần mềm chống phần mềm độc hại đáng tin cậy : Cài đặt phần mềm chống phần mềm độc hại có uy tín trên tất cả các thiết bị của bạn. Luôn cập nhật các chương trình này để đảm bảo chúng có thể phát hiện và chặn các loại phần mềm độc hại mới nhất.

- Cập nhật phần mềm thường xuyên : Luôn cập nhật hệ điều hành, ứng dụng và phần mềm của bạn. Các bản cập nhật phần mềm thường cung cấp các bản vá bảo mật nhằm giải quyết các lỗ hổng mà phần mềm độc hại có thể khai thác.

- Thận trọng trực tuyến : Hãy thận trọng khi nhấp vào liên kết, tải xuống tệp hoặc mở tệp đính kèm từ các nguồn không xác định hoặc đáng ngờ. Xác minh tính xác thực của người gửi trước khi tương tác với bất kỳ nội dung nào.

- Sử dụng mật khẩu mạnh và độc đáo : Tạo mật khẩu mạnh, khó bẻ khóa cho tất cả tài khoản và thiết bị của bạn. Hãy cân nhắc việc sử dụng trình quản lý mật khẩu để lưu trữ và quản lý mật khẩu một cách an toàn.

- Triển khai xác thực đa yếu tố (MFA) : Kích hoạt MFA bất cứ khi nào có thể. Điều này bổ sung thêm một lớp bảo mật vì nó yêu cầu xác minh bổ sung ngoài mật khẩu.

- Tự đào tạo : Luôn cập nhật thông tin về các loại phần mềm độc hại khác nhau và những rủi ro tiềm ẩn của chúng. Thường xuyên cập nhật kiến thức của bạn về các mối đe dọa hiện tại để nhận biết tốt hơn các hoạt động đáng ngờ.

- Hãy thận trọng với email : Hãy cảnh giác với những email không được yêu cầu, đặc biệt là những email yêu cầu thông tin cá nhân hoặc chứa tệp đính kèm hoặc liên kết. Tránh nhấp vào bất cứ điều gì đáng ngờ.

- Sao lưu thường xuyên : Thường xuyên sao lưu dữ liệu cần thiết của bạn vào thiết bị lưu trữ độc lập hoặc dịch vụ đám mây an toàn. Điều này có thể giúp bạn khôi phục dữ liệu của mình trong trường hợp bị phần mềm độc hại tấn công.

- Giáo dục gia đình và đồng nghiệp của bạn : Đảm bảo rằng mọi người trong gia đình hoặc nơi làm việc của bạn đều biết các biện pháp tốt nhất về an ninh mạng để ngăn chặn việc lây nhiễm phần mềm độc hại không chủ ý.

Bằng cách tuân thủ các bước này và luôn cảnh giác, bạn có thể giảm thiểu đáng kể nguy cơ bị phần mềm độc hại tấn công cũng như bảo vệ thiết bị và dữ liệu của mình khỏi những tổn hại tiềm ẩn.

Thông báo đòi tiền chuộc để lại cho các nạn nhân của Wztt Ransomware là:

'CHÚ Ý!

Đừng lo lắng, bạn có thể trả lại tất cả các tập tin của mình!
Tất cả các tệp của bạn như hình ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp khôi phục tập tin duy nhất là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tập tin được mã hóa của bạn.
Bạn có những gì đảm bảo?
Bạn có thể gửi một trong các tệp được mã hóa từ PC của mình và chúng tôi giải mã nó miễn phí.
Nhưng chúng tôi chỉ có thể giải mã miễn phí 1 tệp. Tệp không được chứa thông tin có giá trị.
Bạn có thể tải và xem công cụ giải mã tổng quan video:
hxxps://we.tl/t-E3ktviSmlG
Giá của khóa riêng và phần mềm giải mã là 980 USD.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, giá đó dành cho bạn là $490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình nếu không thanh toán.
Kiểm tra thư mục "Thư rác" hoặc "Thư rác" nếu bạn không nhận được câu trả lời sau hơn 6 giờ.

Để có được phần mềm này, bạn cần viết vào e-mail của chúng tôi:
support@freshmail.top

Đặt trước địa chỉ email để liên hệ với chúng tôi:
datarestorehelp@airmail.cc

Your personal ID:'