Το Wsaz Ransomware θα κλειδώσει τον υπολογιστή σας

Σε περίπτωση που δεν μπορείτε να αποκτήσετε πρόσβαση στα αρχεία, τις εικόνες ή τα έγγραφά σας λόγω επέκτασης ".wsaz", αυτό σημαίνει ότι ο υπολογιστής σας έχει πέσει θύμα του ransomware STOP/DJVU.

Το συγκεκριμένο ransomware λειτουργεί κρυπτογραφώντας προσωπικά έγγραφα στον παραβιασμένο υπολογιστή με την επέκταση ".wsaz", καθιστώντας τα ουσιαστικά απρόσιτα. Μετά από αυτήν την κρυπτογράφηση, εμφανίζεται ένα μήνυμα στην επιφάνεια εργασίας του θύματος, που προσφέρει την αποκρυπτογράφηση των δεδομένων κατά τη λήψη μιας πληρωμής σε Bitcoin. Αυτές οι οδηγίες τοποθετούνται εύκολα σε ένα αρχείο με το όνομα "_readme.txt."

Το WSAZ ταξινομείται ως ransomware που κρυπτογραφεί αρχεία, πράγμα που σημαίνει ότι περιορίζει την πρόσβαση σε κρίσιμα δεδομένα, συμπεριλαμβανομένων εγγράφων, εικόνων και βίντεο, κρυπτογραφώντας τα με την επέκταση ".wsaz". Στη συνέχεια, προσπαθεί να εκβιάσει χρήματα από τα θύματα απαιτώντας λύτρα σε Bitcoin, με την υπόσχεση να παραχωρήσει πρόσβαση στα κρυπτογραφημένα δεδομένα κατά την πληρωμή.

Όταν μολυνθεί με ransomware WSAZ, ο υπολογιστής σας υποβάλλεται σε ενδελεχή σάρωση για σημαντικά αρχεία, όπως εικόνες, βίντεο και έγγραφα παραγωγικότητας όπως .doc, .docx, .xls, .pdf. Μόλις εντοπιστεί, το ransomware προχωρά στην κρυπτογράφηση αυτών των αρχείων και αλλάζει τις επεκτάσεις τους σε ".wsaz", κλειδώνοντάς τα ουσιαστικά και καθιστώντας τα απρόσιτα.

Μόλις ολοκληρωθεί η διαδικασία κρυπτογράφησης, το WSAZ ransomware παρουσιάζει μια σημείωση λύτρων μέσω του αρχείου "readme.txt", που περιγράφει οδηγίες για τον τρόπο επικοινωνίας με τους δημιουργούς ransomware. Τα θύματα καλούνται να επικοινωνήσουν με αυτούς τους κακόβουλους προγραμματιστές μέσω συγκεκριμένων διευθύνσεων ηλεκτρονικού ταχυδρομείου, δηλαδή support@fishmail.top και datarestorehelp@airmail.cc.

Το Wsaz Ransom Note ζητά αρχική πληρωμή 490 $

Το πλήρες κείμενο του σημειώματος λύτρων Wsaz έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-oTIha7SI4s
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@fishmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Πώς μπορεί να μπει στο σύστημά σας το Ransomware όπως το Wsaz;

Ransomware όπως το WSAZ μπορεί να διεισδύσει στο σύστημά σας με διάφορες μεθόδους. Η κατανόηση αυτών των σημείων εισόδου είναι ζωτικής σημασίας για την άσκηση αποτελεσματικής ασφάλειας στον κυβερνοχώρο και την προστασία του υπολογιστή σας από τέτοιες απειλές. Ακολουθούν ορισμένοι συνήθεις τρόποι με τους οποίους το ransomware μπορεί να εισέλθει στο σύστημά σας:

• Κακόβουλα συνημμένα email: Μία από τις πιο διαδεδομένες μεθόδους είναι μέσω email ηλεκτρονικού ψαρέματος. Οι εγκληματίες του κυβερνοχώρου στέλνουν παραπλανητικά μηνύματα ηλεκτρονικού ταχυδρομείου που φαίνονται νόμιμα, που περιέχουν μολυσμένα συνημμένα, όπως αρχεία PDF, έγγραφα Word ή αρχεία ZIP. Όταν ανοίγετε το συνημμένο, το ransomware ενεργοποιείται.
• Μολυσμένοι σύνδεσμοι: Μια άλλη τακτική που χρησιμοποιείται στα μηνύματα ηλεκτρονικού ψαρέματος είναι η συμπερίληψη κακόβουλων συνδέσμων. Κάνοντας κλικ σε τέτοιους συνδέσμους σας κατευθύνει σε παραβιασμένους ιστότοπους, οι οποίοι ενδέχεται να πραγματοποιήσουν αυτόματη λήψη και εκτέλεση του ransomware στο σύστημά σας.
• Εκμετάλλευση ευπάθειας λογισμικού: Το Ransomware μπορεί να εκμεταλλευτεί αδυναμίες ή ελαττώματα ασφαλείας στο λειτουργικό σας σύστημα ή στις εφαρμογές λογισμικού σας. Εάν δεν έχετε κρατήσει το λογισμικό σας ενημερωμένο με τις πιο πρόσφατες ενημερώσεις κώδικα και ενημερώσεις, οι εγκληματίες του κυβερνοχώρου ενδέχεται να εκμεταλλευτούν αυτές τις ευπάθειες για να παραδώσουν ransomware.
• Κακόβουλη διαφήμιση: Οι εγκληματίες του κυβερνοχώρου χρησιμοποιούν κακόβουλες διαφημίσεις σε νόμιμους ιστότοπους για τη διάδοση ransomware. Όταν κάνετε κλικ σε αυτές τις διαφημίσεις, μπορούν να σας ανακατευθύνουν σε παραβιασμένους ιστότοπους που παραδίδουν το κακόβουλο λογισμικό στο σύστημά σας.
• Λήψεις λογισμικού από μη αξιόπιστες πηγές: Η λήψη λογισμικού, σκασίματα ή γεννήτριες κλειδιών από μη αξιόπιστους ιστότοπους ή δίκτυα peer-to-peer μπορεί να σας εκθέσει σε ransomware. Αυτές οι μη εξουσιοδοτημένες πηγές ενδέχεται να συνδυάζουν ransomware με φαινομενικά νόμιμο λογισμικό.