Wwty Ransomware verlangt eine Zahlung in Höhe von 980 US-Dollar

Eine neue Ransomware-Variante namens Wwty wurde Ende 2023 entdeckt. Wwty funktioniert, indem es Dateien verschlüsselt und ihre Dateinamen durch Hinzufügen der Erweiterung „.wwty“ ändert. Darüber hinaus ist Wwty darauf ausgelegt, eine Textdatei mit dem Namen „_readme.txt“ zu generieren, die eine Nachricht mit den Lösegeldforderungen enthält.

Es ist wichtig zu beachten, dass Wwty zur Djvu-Ransomware-Familie gehört. Djvu-Ransomware wird häufig zusammen mit datenstehlender Malware wie RedLine oder Vidar von böswilligen Akteuren verbreitet. Um den Dateiumbenennungsprozess von Wwty zu veranschaulichen, ändert es „1.jpg“ in „1.jpg.wwty“, „2.png“ in „2.png.wwty“ usw.

Der von den Angreifern bereitgestellte Lösegeldschein enthält zwei Kontakt-E-Mails: support@freshmail.top und datarestorehelp@airmail.cc. Opfer werden dringend aufgefordert, sich innerhalb von 72 Stunden an die Cyberkriminellen zu wenden, um eine Erhöhung der Lösegeldsumme zu vermeiden. Die geforderte Zahlung für die Entschlüsselungstools ist zunächst auf 490 US-Dollar festgelegt.

Darüber hinaus wird in dem Hinweis betont, dass die Wiederherstellung der verschlüsselten Dateien ohne den Erhalt der Entschlüsselungsanwendung und einer eindeutigen Schlüsselzeichenfolge von den Bedrohungsakteuren unmöglich ist. Darüber hinaus bietet es die Möglichkeit, eine einzelne Datei kostenlos zu entschlüsseln, vorausgesetzt, die ausgewählte Datei enthält keine kritischen oder wertvollen Daten.

Wwty-Lösegeldschein verlangt 980 US-Dollar

Der vollständige Text der Wwty-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-xoUXGr6cqT
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie wird Ransomware wie Wwty online verbreitet?

Ransomware wird in der Regel online über verschiedene Methoden verbreitet. Ransomware-Autoren und Cyberkriminelle entwickeln ihre Taktiken ständig weiter, aber einige gängige Verbreitungsmethoden sind:

• Phishing-E-Mails: Eine der häufigsten Methoden sind Phishing-E-Mails. Angreifer versenden betrügerische E-Mails, die legitim erscheinen, oft mit bösartigen Anhängen oder Links. Wenn der Empfänger den Anhang öffnet oder auf den Link klickt, wird die Ransomware heruntergeladen und auf seinem System ausgeführt.
• Malvertising: Cyberkriminelle können legitime Online-Werbenetzwerke kompromittieren und bösartigen Code in Anzeigen einschleusen. Wenn Benutzer auf diese infizierten Anzeigen klicken oder kompromittierte Websites besuchen, können ihre Systeme mit Ransomware infiziert werden.
• Exploit-Kits: Angreifer nutzen häufig Schwachstellen in Software oder Betriebssystemen aus, um Ransomware zu verbreiten. Sie verwenden bösartigen Code, um ungepatchte Systeme auszunutzen. Um solche Angriffe zu verhindern, ist es von entscheidender Bedeutung, Ihre Software auf dem neuesten Stand zu halten.
• Drive-By-Downloads: Dies geschieht, wenn ein Benutzer eine kompromittierte oder bösartige Website besucht und die Ransomware ohne sein Wissen oder seine Zustimmung automatisch heruntergeladen und auf seinem Gerät ausgeführt wird.
• Remote Desktop Protocol (RDP)-Angriffe: Angreifer können Systeme mit schwachen RDP-Anmeldeinformationen oder offengelegten RDP-Ports ins Visier nehmen. Sobald sie Zugriff erhalten, können sie Ransomware direkt auf dem System des Opfers verteilen.
• Watering-Hole-Angriffe: Bei dieser Methode kompromittieren Angreifer Websites, die häufig von ihren beabsichtigten Opfern besucht werden. Wenn Benutzer diese Websites besuchen, können ihre Systeme mit Ransomware infiziert werden.
• Social Engineering: Cyberkriminelle nutzen möglicherweise Social-Engineering-Techniken, um Benutzer zum Herunterladen und Ausführen von Ransomware zu verleiten. Hierbei kann es sich um gefälschte Software-Updates, betrügerische Warnungen oder gefälschte Betrügereien beim technischen Support handeln.