Wayn Ransomware

Wayn 是一種勒索軟件威脅，它通過加密受害者的數據來運行，從而阻止他們訪問數據。為了使加密文件更易於識別，Wayn 通過在文件名中添加自己的擴展名（“.wayn”）來重命名它們。此外，它還會在受害者的計算機上投放名為“_readme.txt”的勒索字條，詳細說明威脅行為者的要求，並提供受害者如何支付贖金以換取解密密鑰的說明。

對 Wayn 勒索軟件的調查已證實該威脅屬於臭名昭著的STOP/Djvu 勒索軟件系列的一部分。這意味著其他惡意軟件威脅很可能已與被破壞的設備一起部署到該設備上。事實上，STOP/Djvu 運營商也被觀察到會丟棄信息竊取者威脅，例如 RedLine 和 Vidar。

Wayn 勒索軟件劫持受害者的數據和文件

Wayn Ransomware 投放的贖金字條包含給受害者的說明，提供了兩個電子郵件地址 -“support@freshmail.top”和“datarestorehelp@airmail.cc”，並敦促他們在 72 小時內聯繫攻擊者，以避免更高的損失。支付 980 美元購買解密工具。它強調，只有通過從威脅行為者那裡購買必要的工具（包括解密軟件和唯一密鑰）才能解密文件。

此外，該說明還為受害者提供了發送一個文件進行免費解密的有限機會，以證明網絡犯罪分子恢復加密數據的能力。但是，值得注意的是，在沒有攻擊者參與（不支付贖金）的情況下恢復文件通常不太可能。

儘管如此，強烈建議不要支付贖金，因為這通常會導致網絡犯罪分子無法交付承諾的解密工具，即使在付款後也是如此。這凸顯了攻擊者的不可信性以及與他們接觸的相關風險。

強烈建議立即採取行動從操作系統中刪除勒索軟件。延遲此過程可能會導致受感染計算機上的其他文件被加密，從而加劇攻擊的影響。

可以保護您的數據和設備免受勒索軟件攻擊的重要安全措施

實施強大的安全措施對於保護用戶數據和設備免受勒索軟件攻擊至關重要。以下是一些有助於增強安全性並降低勒索軟件風險的重要措施：

• • 定期備份數據：對所有重要數據保持頻繁備份，並確保備份安全、離線存儲。這樣可以在遭受勒索軟件攻擊時恢復數據，而無需支付贖金。

• • 使用可靠的安全軟件：在所有設備上安裝信譽良好的反惡意軟件。保持軟件最新，以確保其能夠有效檢測和阻止已知的勒索軟件威脅。

• • 應用操作系統和軟件更新：通過定期應用安全補丁和更新，使操作系統、應用程序和軟件保持最新狀態。這有助於解決可能被勒索軟件利用的漏洞。

• • 謹慎對待電子郵件附件和鏈接：打開電子郵件附件或單擊鏈接時要保持警惕，尤其是來自未知或可疑來源的鏈接。勒索軟件通常通過惡意電子郵件附件或網絡釣魚鏈接傳播。

• • 啟用防火牆保護：在設備上激活並配置防火牆以監控傳入和傳出的網絡流量。防火牆充當設備和潛在威脅（包括勒索軟件）之間的屏障。

• • 教育用戶：向所有用戶提供全面的網絡安全意識培訓，強調與勒索軟件相關的風險以及如何識別和應對潛在威脅。用戶在下載文件、訪問可疑網站或與未知電子郵件交互時應小心謹慎。

• • 使用強而獨特的密碼：鼓勵用戶創建強而復雜的密碼，並避免在多個帳戶中重複使用它們。考慮實施多重身份驗證以獲得額外的安全層。

通過實施這些安全措施，用戶可以顯著降低成為勒索軟件攻擊受害者的風險，並保護其寶貴的數據和設備。

Wayn Ransomware生成的贖金全文為：

'注意力！

不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、數據庫、文檔和其他重要文件）均使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的電腦發送您的加密文件之一，我們將免費解密它。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看解密工具的視頻概述：
hxxps://we.tl/t-6Dm02j1lRa
私鑰和解密軟件的價格是980美元。
如果您在 72 小時內聯繫我們，可享受 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的數據。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲取該軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留聯繫我們的電子郵件地址：
datarestorehelp@airmail.cc

您的個人身份證：'