WExtension Ransomware

WExtension Ransomware 以用户的计算机为目标，并使用不可破解的加密算法锁定存储在那里的文件。威胁背后的网络犯罪分子的目标是通过承诺在收到付款后恢复所有受影响的数据来敲诈受害者。勒索软件攻击变得越来越普遍，它们可以破坏个人用户、小型企业以及数百万公司的设备。

WExtension Ransomware 针对大量文件类型。它还通过附加“.WExtension”来修改加密文件的名称。带有受害者指示的赎金票据也将被丢弃在受感染的系统上。要求赎金的消息将以名为“read_it.txt”的文本文件的形式传递。重要的是要注意 WExtension 并不是一个完全独特的威胁，因为分析表明它是Chaos恶意软件家族的变种。

赎金票据的详细信息

WExtension 勒索软件网络犯罪分子将他们的赎金定价为 1,500 美元。根据说明，资金必须使用比特币加密货币转移到攻击者的钱包地址。注释中几乎没有其他有用的细节。它没有提到受害者可以联系攻击者以获取更多详细信息的任何方式。甚至没有提供免费解密单个文件的提议，以证明黑客恢复加密文件的能力。

用户不应遵循负责传播恶意软件威胁的人员的指示，因为除了已经加密的有价值文件之外，他们可能只会遭受重大的金钱损失而得不到任何回报。

WExtension Ransomware留下的消息全文为：

' ----> Chaos 是多语言勒索软件。将您的笔记翻译成任何语言 <----
您的所有文件都已加密
您的计算机感染了勒索软件病毒。您的文件已加密，您不会
能够在没有我们帮助的情况下解密它们。我能做些什么来找回我的文件？你可以购买我们的特别
解密软件，该软件将允许您恢复所有数据并删除
从您的计算机中获取勒索软件。该软件的价格为 1,500 美元。只能用比特币付款。
我如何付款，我在哪里获得比特币？
购买比特币因国家/地区而异，建议您快速谷歌搜索
自己了解如何购买比特币。
我们的许多客户都报告说这些网站既快速又可靠：
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

支付信息金额：0.1473766 BTC
比特币地址： '