Wwpl ist eine Ransomware-Variante, die auf Djvu basiert

Es wurde eine neue Ransomware-Variante namens Wwpl entdeckt, die auf Djvu-Code basiert. Nach dem Eindringen in einen Computer verschlüsselt diese Ransomware Daten und hängt die Erweiterung „.wwpl“ an Dateinamen an. Beispielsweise wird eine Datei mit dem ursprünglichen Namen „1.jpg“ in „1.jpg.wwpl“ umgewandelt und „2.png“ wird zu „2.png.wwpl“.

Zusätzlich zur Verschlüsselung von Dateien generiert Wwpl einen Lösegeldschein in Form eines Textdokuments mit dem Namen „_readme.txt“. Die Verbreitung von Wwpl kann auch andere Arten von Malware umfassen, die darauf abzielen, Informationen zu stehlen.

Der Lösegeldschein unterstreicht, dass der Entschlüsselungsprozess ausschließlich auf einer speziellen Entschlüsselungssoftware und einem eindeutigen Schlüssel beruht. Es weist Opfer an, mit den Tätern über die bereitgestellten E-Mail-Adressen (support@freshmail.top oder datarestorehelp@airmail.cc) zu kommunizieren, um eine umfassendere Beratung zu erhalten.

Darüber hinaus werden in der Lösegeldforderung zwei unterschiedliche Geldbeträge (980 US-Dollar und 490 US-Dollar) erwähnt, was darauf hindeutet, dass Opfer möglicherweise Anspruch auf einen reduzierten Preis für die Entschlüsselungstools haben, wenn sie innerhalb von 72 Stunden Kontakt mit den Angreifern aufnehmen.

Wwpl-Lösegeldschein steigert die Forderungen innerhalb von 72 Stunden

Der vollständige Text der von der Wwpl-Ransomware erstellten Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-xoUXGr6cqT
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre wertvollen Daten vor Ransomware schützen?

Der Schutz Ihrer wertvollen Daten vor Ransomware erfordert eine Kombination aus proaktiven Maßnahmen und Best Practices, um Infektionen zu verhindern und die potenziellen Auswirkungen eines Angriffs zu minimieren. Hier sind einige wichtige Schritte zum Schutz Ihrer Daten:

Sichern Sie regelmäßig Ihre Daten:
Verwalten Sie Offline- und Cloud-Backups Ihrer wichtigen Daten. Offline-Backups sollten von Ihrem Netzwerk getrennt werden, wenn sie nicht verwendet werden, um eine Gefährdung zu verhindern.

Halten Sie die Software auf dem neuesten Stand:
Aktualisieren Sie Ihr Betriebssystem, Ihre Software und Ihre Anwendungen regelmäßig, um bekannte Schwachstellen zu beheben, die von Ransomware ausgenutzt werden könnten.

Verwenden Sie starke, eindeutige Passwörter:
Verwenden Sie sichere, komplexe Passwörter für alle Konten und verwenden Sie einen Passwort-Manager, um den Überblick zu behalten. Aktivieren Sie nach Möglichkeit die Multi-Faktor-Authentifizierung (MFA).

Implementieren Sie Netzwerksicherheitsmaßnahmen:
Nutzen Sie Firewalls und Intrusion-Detection-Systeme, um Ihr Netzwerk zu schützen. Segmentieren Sie Ihr Netzwerk, um seitliche Bewegungen für Angreifer einzuschränken.

Installieren Sie zuverlässige Antiviren- und Anti-Ransomware-Software:
Verwenden Sie seriöse Sicherheitssoftware mit Anti-Ransomware-Funktionen, um Bedrohungen zu erkennen und zu blockieren.