Watz Ransomware: otra amenaza de la familia Djvu

Watz ransomware es otra variante dentro de la familia de ransomware Djvu, un grupo notorio conocido por cifrar los archivos de las víctimas y exigir pagos de rescate. Otras amenazas de este grupo incluyen Oflg Ransomware , Bgzq Ransomware , Uzaq Ransomware y muchas otras. La variante Watz altera específicamente los nombres de los archivos añadiéndoles la extensión ".watz". Por ejemplo, un archivo llamado "document.doc" se convertiría en "document.doc.watz". Además de este cifrado, el ransomware Watz deja una nota de rescate titulada "_readme.txt" en el sistema infectado.

Aquí está el texto de la nota de rescate:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

La mecánica del ransomware Watz

Al igual que otros ransomware, Watz cifra archivos utilizando un algoritmo de cifrado robusto, lo que hace casi imposible que las víctimas recuperen sus datos sin la clave de descifrado en poder de los atacantes. La nota de rescate dejada por Watz proporciona instrucciones para las víctimas, ofreciendo una herramienta de descifrado y una clave única a cambio de un pago de 999 dólares. Sin embargo, también menciona un descuento del 50% si las víctimas contactan con los ciberdelincuentes dentro de las 72 horas. La nota generalmente incluye información de contacto, como support@freshingmail.top y datarestorehelpyou@airmail.cc, y una oferta para descifrar un archivo de forma gratuita como prueba de su capacidad para restaurar los archivos.

La familia Djvu y sus tácticas

Djvu ransomware opera mediante pasos sofisticados para evitar la detección y maximizar su impacto. Inicialmente, utiliza resolución API dinámica para acceder discretamente a las herramientas necesarias. Luego, emplea una técnica conocida como proceso hueco, donde se duplica bajo la apariencia de un proceso legítimo, enmascarando efectivamente sus actividades maliciosas. Este método le ayuda a eludir las medidas de seguridad y permanecer sin ser detectado por más tiempo.

Además de cifrar archivos, el ransomware Djvu, incluido Watz, suele asociarse con otros tipos de malware como RedLine y Vidar, que roban información confidencial del sistema de la víctima antes del ataque del ransomware. Este enfoque multifacético aumenta el daño potencial y la influencia que los ciberdelincuentes tienen sobre sus víctimas.

La amenaza generalizada

El ransomware, en general, sigue un modus operandi similar: cifrar datos, exigir un rescate y amenazar con la pérdida permanente de datos si no se paga el rescate. Los pagos generalmente se exigen en criptomonedas para mantener el anonimato. Si bien algunas víctimas pagan el rescate para recuperar el acceso a sus datos, es fundamental comprender que no hay garantía de que los atacantes proporcionen la clave de descifrado. Además, el pago del rescate alimenta la existencia y evolución continua de estas actividades maliciosas.

Vectores de infección comunes

Las infecciones por ransomware pueden ocurrir a través de varios canales. Los ciberdelincuentes suelen distribuir ransomware a través de correos electrónicos maliciosos que contienen archivos adjuntos o enlaces infectados. Además, explotan software pirateado, generadores de claves y sitios web que ofrecen descargas no autorizadas. Otros vectores de infección comunes incluyen redes P2P, anuncios maliciosos, unidades USB infectadas y sitios web comprometidos. El ransomware también puede infiltrarse en los sistemas explotando vulnerabilidades en software y sistemas operativos obsoletos.

Prevención de infecciones de ransomware

Para protegerse contra las infecciones de ransomware, es esencial adoptar un enfoque proactivo en materia de ciberseguridad. Descargue aplicaciones y archivos únicamente de fuentes confiables, como sitios web oficiales y tiendas de aplicaciones acreditadas. Evite instalar software pirateado o utilizar herramientas de descifrado, ya que estos son métodos comunes para distribuir malware. Tenga cuidado con los correos electrónicos no solicitados, especialmente aquellos que contienen enlaces o archivos adjuntos de remitentes desconocidos. Evite hacer clic en anuncios, ventanas emergentes o botones en sitios web sospechosos.

Actualizar periódicamente el sistema operativo y el software es fundamental, al igual que utilizar software antivirus de buena reputación y realizar análisis de rutina del sistema. Estas medidas pueden ayudar a detectar y prevenir posibles infecciones de ransomware. Si su computadora se infecta con Watz o cualquier otro ransomware, ejecutar un análisis con una herramienta antivirus confiable puede ayudar a eliminar la amenaza.

Descifrando datos

Djvu Ransomware ha evolucionado con el tiempo, con versiones antiguas y nuevas que emplean diferentes mecanismos de cifrado. Las versiones anteriores utilizaban una "clave fuera de línea" codificada cuando la máquina infectada no tenía conexión a Internet o el servidor no respondía. Los investigadores de ciberseguridad desarrollaron herramientas para descifrar archivos cifrados por estas versiones anteriores. Sin embargo, las versiones más nuevas, lanzadas después de agosto de 2019, tienen mecanismos de cifrado actualizados, lo que hace que las herramientas de descifrado anteriores sean ineficaces.

Para los datos cifrados por variantes anteriores de Djvu, existe una herramienta que puede ofrecer una solución. Sin embargo, para variantes más nuevas como Watz Ransomware, las posibilidades de descifrar archivos sin la ayuda de los atacantes siguen siendo escasas.

Vigilancia y preparación

Watz Ransomware es un claro recordatorio de la amenaza actual y en evolución que representan los ataques de ransomware. Todos pueden protegerse mejor de este tipo de actividades maliciosas si comprenden sus mecanismos, vectores de infección y estrategias de prevención. Las copias de seguridad periódicas, un comportamiento cauteloso en línea y medidas sólidas de ciberseguridad son esenciales para evitar los riesgos asociados con el ransomware.