WExtension Ransomware

WExtension Ransomware 以用戶的計算機為目標，並使用不可破解的加密算法鎖定存儲在那裡的文件。威脅背後的網絡犯罪分子的目標是通過承諾在收到付款後恢復所有受影響的數據來敲詐受害者。勒索軟件攻擊變得越來越普遍，它們可以破壞個人用戶、小型企業以及數百萬公司的設備。

WExtension Ransomware 針對大量文件類型。它還通過附加“.WExtension”來修改加密文件的名稱。帶有受害者指示的贖金票據也將被丟棄在受感染的系統上。要求贖金的消息將以名為“read_it.txt”的文本文件的形式傳遞。重要的是要注意 WExtension 並不是一個完全獨特的威脅，因為分析表明它是Chaos惡意軟件家族的變種。

贖金票據的詳細信息

WExtension 勒索軟件網絡犯罪分子將他們的贖金定價為 1,500 美元。根據說明，資金必須使用比特幣加密貨幣轉移到攻擊者的錢包地址。註釋中幾乎沒有其他有用的細節。它沒有提到受害者可以聯繫攻擊者以獲取更多詳細信息的任何方式。甚至沒有提供免費解密單個文件的提議，以證明黑客恢復加密文件的能力。

用戶不應遵循負責傳播惡意軟件威脅的人員的指示，因為除了已經加密的有價值文件之外，他們可能只會蒙受重大金錢損失而得不到任何回報。

WExtension Ransomware留下的消息全文為：

' ----> Chaos 是多語言勒索軟件。將您的筆記翻譯成任何語言 <----
您的所有文件都已加密
您的計算機感染了勒索軟件病毒。您的文件已加密，您不會
能夠在沒有我們幫助的情況下解密它們。我能做些什麼來找回我的文件？你可以購買我們的特別
解密軟件，該軟件將允許您恢復所有數據並刪除
從您的計算機中獲取勒索軟件。該軟件的價格為 1,500 美元。只能用比特幣付款。
我如何付款，我在哪裡獲得比特幣？
購買比特幣因國家/地區而異，建議您快速谷歌搜索
自己了解如何購買比特幣。
我們的許多客戶都報告說這些網站既快速又可靠：
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

支付信息金額：0.1473766 BTC
比特幣地址： '