Weqp Ransomware låser offersystemer

Efter omhyggeligt at have analyseret malware-prøver, har vores team af eksperter specialiseret i malware-detektion identificeret en ny variant kaldet Weqp, som tilhører Djvu ransomware-familien. Weqp fungerer ved at kryptere data og tilføje udvidelsen ".weqp" til de filer, den kompromitterer. Derudover genererer den en løsesum note med navnet "_readme.txt".

For at illustrere dets filmanipulationsadfærd, vil Weqp ændre navnene på filer såsom "1.jpg" til "1.jpg.weqp" og "2.png" til "2.png.weqp," fortsætter på lignende måde. Det er værd at nævne, at Djvu ransomware-varianter ofte distribueres sammen med informationstjælende malware.

Beskeden efterladt af angriberne understreger, at filerne er blevet sikkert krypteret, og den eneste brugbare metode til at genvinde adgang til dem er ved at anskaffe specialiseret dekrypteringssoftware sammen med en unik nøgle. De nødvendige værktøjer til dekryptering er prissat til $980, men en 50% rabat tilbydes til ofre, der kontakter angriberne inden for 72 timer, hvilket effektivt reducerer prisen til $490.

Løsesedlen understreger, at betaling er den eneste mulighed for ofre at gendanne deres filer. For at bevise deres evne til at dekryptere filer tilbyder angriberne at dekryptere en enkelt fil gratis. Notatet indeholder to e-mailadresser, nemlig support@freshmail.top og datarestorehelp@airmail.cc, som midler for ofre til at etablere kontakt med gerningsmændene.

Weqp Ransom Note beder om $490

Den fulde tekst af Weqp løsesum noten lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-3q8YguI9qh
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Hvordan kan ransomware som Weqp komme på din computer?

Når først ransomware som Weqp er på din computer, kan den hurtigt spredes til andre computere på samme netværk. Dette gøres ved at udnytte sikkerhedssårbarheder eller ved at udnytte brugernes dårlige sikkerhedspraksis. Det er vigtigt at forblive på vagt og træffe foranstaltninger for at beskytte dig selv mod ransomware-angreb.

Først skal du sørge for, at du altid holder dit operativsystem, softwareprogrammer og antivirusprogrammer opdateret med de nyeste sikkerhedsrettelser. Forældede programmer er mere sårbare over for angreb og kan udnyttes af ransomware-trusler.

For det andet skal du kun downloade software fra officielle kilder eller velrenommerede websteder. Vær forsigtig med at klikke på mistænkelige links, da de kan føre til ondsindede websteder, der indeholder malware eller ransomware.

For det tredje, lav en god backup-strategi, hvis dine filer bliver krypteret med ransomware. Sørg for at sikkerhedskopiere filer regelmæssigt og gem kopierne på et sikkert sted, såsom et eksternt drev eller cloud storage-tjeneste.

For det fjerde skal du oprette stærke adgangskoder til alle dine onlinekonti og undgå at bruge den samme adgangskode på tværs af flere websteder. Aktiver desuden to-faktor-godkendelse, hvis det er tilgængeligt, så du kan blive advaret, når nogen forsøger at få adgang til dine konti.

Brug endelig et pålideligt anti-irus-program til at scanne din computer regelmæssigt og beskytte mod ondsindede angreb.