Wwpl es una variante de ransomware basada en Djvu

Se descubrió una nueva variante de ransomware basada en el código Djvu, llamada Wwpl. Después de infiltrarse en una computadora, este ransomware cifra los datos y agrega la extensión ".wwpl" a los nombres de los archivos. Por ejemplo, un archivo originalmente llamado "1.jpg" se transforma en "1.jpg.wwpl" y "2.png" se convierte en "2.png.wwpl".

Además de cifrar archivos, Wwpl genera una nota de rescate en forma de documento de texto llamado "_readme.txt". La distribución de Wwpl también puede implicar otros tipos de malware diseñados para robar información.

La nota de rescate subraya que el proceso de descifrado depende completamente de un software de descifrado especializado y una clave única. Instruye a las víctimas a comunicarse con los perpetradores utilizando las direcciones de correo electrónico proporcionadas (support@freshmail.top o datarestorehelp@airmail.cc) para obtener una orientación más completa.

Además, dentro de la nota de rescate, se mencionan dos cantidades diferentes de dinero ($980 y $490), lo que sugiere que las víctimas podrían calificar para un precio reducido por las herramientas de descifrado si establecen contacto con los atacantes dentro de un período de 72 horas.

La nota de rescate de Wwpl aumenta las demandas en 72 horas

El texto completo de la nota de rescate producida por el ransomware Wwpl dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos, como imágenes, bases de datos, documentos y otros importantes, están cifrados con el cifrado más potente y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero solo podemos descifrar 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general del video:
hxxps://we.tl/t-xoUXGr6cqT
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta en las primeras 72 horas, el precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revise la carpeta "Spam" o "Basura" de su correo electrónico si no recibe respuesta en más de 6 horas.

Para obtener este software necesita escribir a nuestro correo electrónico:
soporte@freshmail.top

Reserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.cc

Su identificación personal:

¿Cómo puede proteger sus valiosos datos contra el ransomware?

Proteger sus datos valiosos contra el ransomware requiere una combinación de medidas proactivas y mejores prácticas para prevenir infecciones y minimizar el impacto potencial de un ataque. A continuación se detallan algunos pasos clave para proteger sus datos:

Haga una copia de seguridad de sus datos periódicamente:
Mantenga copias de seguridad fuera de línea y en la nube de sus datos importantes. Las copias de seguridad sin conexión deben desconectarse de su red cuando no estén en uso para evitar que se vean comprometidas.

Mantenga el software actualizado:
Actualice periódicamente su sistema operativo, software y aplicaciones para corregir las vulnerabilidades conocidas que el ransomware puede explotar.

Utilice contraseñas seguras y únicas:
Utilice contraseñas seguras y complejas para todas las cuentas y utilice un administrador de contraseñas para realizar un seguimiento de ellas. Habilite la autenticación multifactor (MFA) siempre que sea posible.

Implementar medidas de seguridad de la red:
Utilice firewalls y sistemas de detección de intrusos para proteger su red. Segmente su red para limitar el movimiento lateral de los atacantes.

Instale software antivirus y antiransomware confiable:
Utilice software de seguridad confiable que incluya funciones anti-ransomware para detectar y bloquear amenazas.