Por qué debería tener cuidado con Wing Ransomware

Wing Ransomware es un malware conocido por cifrar archivos y exigir rescates por su recuperación. En esta descripción general, profundizamos en las características, funcionalidades y riesgos potenciales asociados con Wing ransomware.

Ejecución de ransomware y resultados de las pruebas

Wing cifra los archivos, les añade una extensión ".wing" y suelta una nota de rescate llamada "Readme.txt". Esta nota describe el cifrado de los archivos de las víctimas y detalla la demanda de rescate, generalmente en criptomonedas Bitcoin.

Dado que Wing opera en una versión de prueba, pueden ocurrir variaciones en la extensión y el contenido de las notas según los atacantes que ejecutan el ransomware.

Información técnica sobre Wing Ransomware

Wing emplea algoritmos criptográficos RSA-4096, AES-256 y ChaCha20 para cifrar archivos locales y compartidos en red. Evita archivos críticos del sistema y emplea técnicas para ocultar su presencia en el Administrador de tareas de Windows.

Wing garantiza la persistencia al iniciarse automáticamente al reiniciar el sistema y eliminar las instantáneas de volumen, eliminando una posible opción de recuperación.

Manejo de notas de rescate y recuperación de archivos

La nota de rescate destaca el control de los atacantes sobre las herramientas de descifrado, pero pagar el rescate no garantiza la recuperación del archivo. Se recomienda encarecidamente a las víctimas que no apoyen actividades ilegales satisfaciendo las demandas de los ciberdelincuentes.

Para mitigar el impacto del ransomware, es fundamental eliminarlo del sistema operativo. Sin embargo, la recuperación de archivos sólo es posible mediante copias de seguridad almacenadas en varias ubicaciones.

Además de Wing, existen numerosas variantes de ransomware, que se diferencian en los algoritmos de cifrado y las demandas de rescate. Los ejemplos incluyen Ldhy, Fastbackdata, New24, MIRROR y Slime.

La nota de Wing Ransomware dice lo siguiente:

Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !

* Please read this message carefully and patiently *

* Si utiliza alguna herramienta, programa o método para recuperar sus archivos y se dañan, ¡no seremos responsables de ningún daño a sus archivos!

* Tenga en cuenta que sus archivos no han sido dañados de ninguna manera, solo han sido cifrados por nuestro algoritmo. Sus archivos y todo su sistema volverán al modo normal a través del programa que le proporcionamos. ¡Nadie más que nosotros podrá descifrar sus archivos!

* Para ganarse la confianza en nosotros, puede enviarnos un máximo de 2 archivos no importantes y los descifraremos de forma gratuita. Tenga en cuenta que sus archivos no deben contener información importante. Sus archivos deben estar en un formato que podamos leer, como .txt, .pdf, .xlsx, .jpg o cualquier otro formato que podamos leer.

Introduzca su ID única como título del correo electrónico o como título inicial de la conversación.

* Para un descifrado más rápido, primero envíenos un mensaje por Telegram. Si no hay respuesta dentro de las 24 horas, envíenos un correo electrónico *

Identificación de Telegrama: -

Correo 1: -

Correo 2: -

Recibirá la dirección BTC para el pago en la carta de respuesta.

--------------------------------

! Importante !

Por favor, no pierda el tiempo y no intente engañarnos, ¡solo resultará en un aumento de precio!

¡Tenga en cuenta que somos profesionales y simplemente hacemos nuestro trabajo!

¡Siempre estamos abiertos al diálogo y listos para ayudarle!

Identificación única: -

Identificación Personal: -

Variaciones criptográficas y sumas de rescate

El ransomware emplea diferentes algoritmos criptográficos y las sumas del rescate varían según las víctimas, oscilando entre tres y ocho dígitos en dólares estadounidenses.

Los desarrolladores de Wing utilizan un modelo de ransomware como servicio (RaaS), buscando activamente socios a través de foros de hackers y campañas de correo no deseado. Los detalles de la infraestructura para la proliferación de Wing siguen siendo desconocidos.

El ransomware normalmente se propaga a través de phishing, ingeniería social y diversas técnicas de distribución engañosas, como descargas no autorizadas, enlaces o archivos adjuntos maliciosos, publicidad maliciosa y actualizaciones falsas.

Protección contra ransomware

Prevenir el ransomware implica descargar únicamente de fuentes oficiales, activar y actualizar programas a través de medios legítimos y tener precaución al navegar y manejar correos electrónicos.

Mantener un software antivirus confiable, actualizarlo periódicamente y realizar análisis del sistema son cruciales para identificar y eliminar amenazas potenciales.

En caso de infección por Wing, se recomienda ejecutar un análisis con una aplicación antimalware actualizada para su eliminación automática.

Al mantenerse informados y adoptar medidas de seguridad proactivas, las personas y las organizaciones pueden mejorar su resiliencia frente al cambiante panorama de amenazas del ransomware.