Wessy Ransomware verschlüsselt Ihr System

Bei der Untersuchung neuer Schaddateien haben unsere Forscher die Wessy-Ransomware identifiziert. Diese Art von Malware verschlüsselt Daten mit der Absicht, ein Lösegeld für die anschließende Entschlüsselung zu verlangen.

Nach einer Testausführung von Wessy auf unserem Testsystem wurden die Dateien verschlüsselt und die Erweiterung „.wessy“ an die ursprünglichen Dateinamen angehängt. Beispielsweise wurde eine Datei, die zuvor „1.jpg“ hieß, in „1.jpg.wessy“ umgewandelt, und eine ähnliche Änderung trat bei allen gesperrten Dateien auf.

Nach Abschluss dieses Verschlüsselungsprozesses änderte Wessy das Desktop-Hintergrundbild und generierte eine Lösegeldnachricht mit dem Namen „READ_ME.txt“. In der Notiz wurde mitgeteilt, dass wichtige Dateien wie Datenbanken, Dokumente und Fotos verschlüsselt worden seien. Als Beweis für die Machbarkeit einer Wiederherstellung wurde in der Lösegeldforderung die kostenlose Entschlüsselung von drei Dateien erwähnt.

Um den Entschlüsselungsprozess einzuleiten, ist eine Lösegeldzahlung in Höhe von Vermögenswerten im Wert von 100 USD im Videospiel Pet Simulator 99 auf der Roblox-Plattform erforderlich. Wenn das Opfer nicht über die angegebenen Vermögenswerte verfügt oder eine andere Methode bevorzugt, kann es alternativ eine Zahlung von 100 USD in der Kryptowährung Litecoin (LTC) leisten.

Wessy-Lösegeldschein in voller Länge

Der vollständige Text der Lösegeldforderung von Wessy lautet wie folgt:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Besorgen Sie sich Litecoin (Möglicherweise müssen Sie einen Teil des Lösegelds mit Litecoin bezahlen
Sie können Litecoin hier kaufen: hxxps://paybis.com/buy-litecoin/. Wenn das Lösegeld vollständig bezahlt ist, wird das Entschlüsselungstool auf Ihrem Desktop abgelegt.)

Mach nichts Dummes...

Wir schauen

uTox-Kontakt-ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Litecoin-Adresse: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen ist für die Aufrechterhaltung der Sicherheit und Integrität Ihrer digitalen Informationen von entscheidender Bedeutung. Hier sind einige proaktive Maßnahmen, die Sie ergreifen können, um Ihre Daten zu schützen:

Sichern Sie regelmäßig Ihre Daten:
Führen Sie regelmäßige Backups Ihrer wichtigen Daten auf einer externen Festplatte, einem Cloud-Speicher oder einem dedizierten Backup-Dienst durch.
Stellen Sie sicher, dass Backups automatisiert und an einem sicheren Ort, getrennt von Ihrem Hauptnetzwerk, gespeichert werden.

Software und Betriebssysteme aktualisieren:
Halten Sie Ihr Betriebssystem, Ihre Antivirensoftware und alle anderen Anwendungen mit den neuesten Sicherheitspatches auf dem neuesten Stand.
Aktivieren Sie nach Möglichkeit automatische Updates, um einen rechtzeitigen Schutz vor bekannten Schwachstellen zu gewährleisten.

Verwenden Sie zuverlässige Sicherheitssoftware:
Installieren Sie seriöse Antiviren- und Anti-Malware-Software, um Ransomware-Bedrohungen zu erkennen und zu blockieren.
Aktualisieren Sie regelmäßig Sicherheitsscans und führen Sie diese durch, um potenzielle Bedrohungen zu identifizieren und zu entfernen.

Seien Sie vorsichtig mit E-Mail-Anhängen und Links:
Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn die E-Mail verdächtig oder unerwartet erscheint.
Überprüfen Sie die Legitimität von E-Mails und vermeiden Sie das Herunterladen von Anhängen aus unbekannten oder nicht vertrauenswürdigen Quellen.

Verwenden Sie starke Authentifizierungsmethoden:
Implementieren Sie die Multi-Faktor-Authentifizierung (MFA), um den Benutzerkonten eine zusätzliche Sicherheitsebene hinzuzufügen.
Verwenden Sie komplexe, eindeutige Passwörter für verschiedene Konten und Systeme.