Weqp Ransomware sperrt Opfersysteme

Nach sorgfältiger Analyse von Malware-Beispielen hat unser auf Malware-Erkennung spezialisiertes Expertenteam eine neue Variante namens Weqp identifiziert, die zur Djvu-Ransomware-Familie gehört. Weqp funktioniert, indem es Daten verschlüsselt und den gefährdeten Dateien die Erweiterung „.weqp“ hinzufügt. Darüber hinaus wird eine Lösegeldforderung mit dem Namen „_readme.txt“ generiert.

Um sein Dateimanipulationsverhalten zu veranschaulichen, ändert Weqp die Namen von Dateien wie „1.jpg“ in „1.jpg.weqp“ und „2.png“ in „2.png.weqp“ und fährt auf ähnliche Weise fort. Es ist erwähnenswert, dass Djvu-Ransomware-Varianten häufig zusammen mit Malware verbreitet werden, die Informationen stiehlt.

In der von den Angreifern hinterlassenen Nachricht wird betont, dass die Dateien sicher verschlüsselt wurden und die einzige praktikable Methode, wieder Zugriff auf sie zu erhalten, darin besteht, eine spezielle Entschlüsselungssoftware zusammen mit einem eindeutigen Schlüssel zu erhalten. Die für die Entschlüsselung erforderlichen Tools kosten 980 US-Dollar. Opfern, die die Angreifer innerhalb von 72 Stunden kontaktieren, wird jedoch ein Rabatt von 50 % gewährt, wodurch sich der Preis effektiv auf 490 US-Dollar reduziert.

Der Lösegeldschein unterstreicht, dass die Zahlung die einzige Möglichkeit für Opfer ist, ihre Dateien wiederherzustellen. Um ihre Fähigkeit zum Entschlüsseln von Dateien zu beweisen, bieten die Angreifer an, eine einzelne Datei kostenlos zu entschlüsseln. In der Notiz werden zwei E-Mail-Adressen angegeben, nämlich support@freshmail.top und datarestorehelp@airmail.cc, als Mittel für Opfer, um Kontakt zu den Tätern aufzunehmen.

Die Lösegeldforderung von Weqp verlangt 490 US-Dollar

Der vollständige Text der Weqp-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-3q8YguI9qh
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie kann Ransomware wie Weqp auf Ihren Computer gelangen?

Sobald sich Ransomware wie Weqp auf Ihrem Computer befindet, kann sie sich schnell auf andere Computer im selben Netzwerk ausbreiten. Dies geschieht durch die Ausnutzung von Sicherheitslücken oder durch die Ausnutzung der schlechten Sicherheitspraktiken der Benutzer. Es ist wichtig, wachsam zu bleiben und Maßnahmen zu ergreifen, um sich vor Ransomware-Angriffen zu schützen.

Stellen Sie zunächst sicher, dass Sie Ihr Betriebssystem, Ihre Softwareprogramme und Antivirenprogramme immer auf dem neuesten Stand mit den neuesten Sicherheitspatches halten. Veraltete Programme sind anfälliger für Angriffe und können von Ransomware-Bedrohungen ausgenutzt werden.

Zweitens: Laden Sie Software nur von offiziellen Quellen oder seriösen Websites herunter. Seien Sie vorsichtig, wenn Sie auf verdächtige Links klicken, da diese zu bösartigen Websites führen könnten, die Malware oder Ransomware enthalten.

Drittens: Erstellen Sie eine gute Backup-Strategie für den Fall, dass Ihre Dateien durch Ransomware verschlüsselt werden. Stellen Sie sicher, dass Sie die Dateien regelmäßig sichern und die Kopien an einem sicheren Ort aufbewahren, beispielsweise auf einem externen Laufwerk oder einem Cloud-Speicherdienst.

Viertens: Richten Sie sichere Passwörter für alle Ihre Online-Konten ein und vermeiden Sie die Verwendung desselben Passworts auf mehreren Websites. Aktivieren Sie außerdem die Zwei-Faktor-Authentifizierung, falls verfügbar, damit Sie benachrichtigt werden, wenn jemand versucht, auf Ihre Konten zuzugreifen.

Verwenden Sie abschließend ein zuverlässiges Antivirenprogramm, um Ihren Computer regelmäßig zu scannen und ihn vor böswilligen Angriffen zu schützen.