WExtension Ransomware er farlig, men kan dekrypteres
WExtension Ransomware ser ud til at være et farligt stykke malware, der er i stand til at kryptere filerne på inficerede enheder. Sådanne angreb er utroligt farlige, fordi deres ofre sjældent har en mulighed for datagendannelse, medmindre de har adgang til en opdateret sikkerhedskopi. Heldigvis har vi nogle gode nyheder om oprindelsen af WExtension Ransomware - det kan være en del af HiddenTear Ransomware-familien.
Oprindeligt blev HiddenTear udgivet som et uddannelsesmæssigt open source-projekt for at gøre udviklere fortrolige med ransomwares indre funktioner. Men cyberkriminelle hoppede på denne mulighed og ændrede koden for at forvandle HiddenTear til et ødelæggende fillås. Heldigvis havde den oprindelige skaber implementeret en defekt fillåsemekanisme med vilje - dette betyder, at ethvert projekt baseret på HiddenTear er dekrypteret. WExtension Ransomware er ikke en undtagelse.
Når WExtension Ransomware overtager et system, vil det tilføje suffikset '.WExtension' til filer, det krypterer. Desuden vil den oprette 'read_it.txt'-dokumentet på ofrets skrivebord. Sidst men ikke mindst sørger malwaren for at slette Shadow Volume Copies – et typisk trick, som ransomware-skabere bruger. Beskeden om løsesum råder ofre til at betale et gebyr på $1.500 via Bitcoin for at anskaffe sig en dekryptering. Den nævner ingen kontaktoplysninger, så det ville være umuligt at kontakte de kriminelle, selvom du betaler - de planlægger åbenbart at snyde brugerne for deres penge. Gå aldrig med til at betale til ransomware-kriminelle. I tilfælde af WExtension Ransomware, bør du bruge den gratis HiddenTear-dekryptering til at prøve at gendanne dine filer. Sørg derefter for at fjerne truslen ved at bruge et opdateret antivirusværktøj.
