Wsuu Ransomware exige un rescate modesto

Si su computadora tiene dificultades para abrir imágenes, documentos o archivos con la extensión ".wsuu", es una clara indicación de que está infectado con el ransomware STOP/DJVU.

Este ransomware en particular opera encriptando documentos personales descubiertos en la computadora de la víctima, empleando la extensión ".wsuu". Después del proceso de cifrado, aparece un mensaje que ofrece descifrar los datos al recibir el pago en Bitcoin. Las instrucciones detalladas para el proceso de pago se incluyen en un archivo llamado "_readme.txt", ubicado en el escritorio de la víctima.

WSUU representa una infección de ransomware de cifrado de archivos que limita significativamente el acceso a datos cruciales, incluidos documentos, imágenes y videos, cifrándolos con la extensión ".wsuu". El siguiente paso implica un intento de extorsión, donde las víctimas son obligadas a realizar un pago de rescate, generalmente en forma de criptomoneda Bitcoin, a cambio del acceso a los datos.

Cuando el ransomware WSUU infecta inicialmente su computadora, realiza un análisis completo en busca de tipos de archivos específicos, como imágenes, videos y documentos de productividad esenciales como .doc, .docx, .xls, .pdf. Una vez identificado, el ransomware procede a encriptar estos archivos, alterando así sus extensiones a ".wsuu", haciéndolos inaccesibles.

Después de cifrar con éxito los archivos en su computadora, el ransomware WSUU mostrará el archivo "readme.txt" que contiene la nota de rescate e instrucciones detalladas sobre cómo establecer comunicación con los autores del ransomware. Por lo general, se indica a las víctimas que se comuniquen con estos desarrolladores malintencionados a través de direcciones de correo electrónico específicas, incluidas support@fishmail.top y datarestorehelp@airmail.cc.

La nota de rescate de Wsuu copia la plantilla Djvu

El texto completo de la nota de rescate de Wsuu dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-oTIha7SI4s
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@fishmail.top

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

¿Cómo puede proteger sus datos de los ataques de ransomware?

Proteger sus datos de los ataques de ransomware requiere un enfoque proactivo y de varias capas. Estos son algunos pasos esenciales que puede seguir para proteger sus datos:

• Haga una copia de seguridad de sus datos con regularidad: asegúrese de tener un sistema de copia de seguridad completo que haga una copia de seguridad periódica de todos sus archivos importantes en un dispositivo externo o en un servicio seguro en la nube. En caso de un ataque de ransomware, tener copias de seguridad le permite restaurar sus datos sin pagar el rescate.
• Mantenga su software actualizado: actualice regularmente su sistema operativo, aplicaciones de software y programas antivirus. Las actualizaciones de software a menudo incluyen parches de seguridad que pueden ayudar a evitar que el ransomware explote vulnerabilidades conocidas.
• Use contraseñas seguras y autenticación multifactor: use contraseñas complejas para todas sus cuentas y habilite la autenticación multifactor siempre que sea posible. Esta capa adicional de seguridad dificulta que los atacantes obtengan acceso no autorizado.
• Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico: evite abrir archivos adjuntos o hacer clic en enlaces en correos electrónicos de fuentes desconocidas o sospechosas. Esté especialmente atento a los correos electrónicos inesperados, incluso si parecen provenir de fuentes familiares, ya que los atacantes pueden usar la ingeniería social para engañarlo.
• Instale una solución confiable de antivirus/antimalware: invierta en un programa antivirus o antimalware confiable y manténgalo actualizado. Estas herramientas de seguridad pueden detectar y bloquear ransomware antes de que pueda causar daño.