Wwhu Ransomware verrouille les systèmes des victimes

En analysant des échantillons de logiciels malveillants, nous sommes tombés sur le ransomware Wwhu, qui fait partie de la famille des logiciels malveillants Djvu. Lorsqu'il s'infiltre dans un ordinateur, ce ransomware crypte les fichiers et ajoute l'extension « .wwhu » à leurs noms. Pour illustrer, il remplace « 1.jpg » par « 1.jpg.wwhu » et « 2.png » par « 2.png.wwhu ».

Wwhu crée également une demande de rançon, un document texte nommé « _readme.txt ». De plus, la distribution de Wwhu peut impliquer d'autres types de logiciels malveillants spécifiquement conçus pour le vol de données, tels que Vidar ou RedLine.

La note précise que tous les fichiers, y compris les images, bases de données, documents et autres données critiques, ont été cryptés à l'aide d'une méthode hautement sécurisée avec une clé unique. Pour retrouver l'accès à ces fichiers, les victimes sont invitées à acheter un outil de décryptage et une clé.

La note offre une garantie en permettant aux victimes d'envoyer un fichier crypté depuis leur ordinateur, qui sera décrypté gratuitement à titre de démonstration. Cependant, cette offre est limitée à un seul fichier et ne doit pas contenir d'informations précieuses.

Le coût d'obtention de la clé privée et du logiciel de décryptage est de 980 $, avec une réduction de 50 % si les victimes contactent les coupables dans les 72 premières heures, ce qui ramène le prix à 490 $. La note souligne clairement que la récupération des données ne sera pas possible sans paiement. Il propose deux adresses e-mail pour communiquer avec les attaquants : support@freshmail.top et datarestorehelp@airmail.cc.

La note de rançon Wwhu demande 490 $ de paiement

Le texte intégral de la demande de rançon de Wwhu se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-xoUXGr6cqT
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Wwhu peut-il infecter votre système ?

Les ransomwares comme Wwhu peuvent infecter votre système par diverses méthodes et s'appuient généralement sur des tactiques d'ingénierie sociale et des vulnérabilités dans la sécurité de votre ordinateur. Voici quelques façons courantes par lesquelles les ransomwares peuvent infiltrer votre système :

• E-mails de phishing : les cybercriminels distribuent souvent des ransomwares via des e-mails de phishing. Vous pouvez recevoir un e-mail qui semble provenir d'une source légitime, telle qu'une entreprise de confiance ou un ami, mais qui contient des pièces jointes ou des liens malveillants. Cliquer sur ces liens ou ouvrir des pièces jointes infectées peut entraîner le téléchargement et l'exécution du ransomware sur votre système.
• Sites Web malveillants : la visite de sites Web compromis ou malveillants peut exposer votre système à des téléchargements intempestifs, où des logiciels malveillants, y compris des ransomwares, sont automatiquement téléchargés et installés sur votre ordinateur à votre insu et sans votre consentement.
• Vulnérabilités logicielles : les ransomwares peuvent exploiter les vulnérabilités des logiciels, notamment des systèmes d'exploitation et des applications. Il est essentiel de maintenir votre logiciel à jour avec les correctifs de sécurité pour atténuer ce risque.
• Logiciels gratuits et piratés : le téléchargement de logiciels à partir de sources non officielles, de versions crackées ou de sites Web torrent peut être un vecteur de ransomware. Les cybercriminels peuvent déguiser les ransomwares en logiciels piratés ou les regrouper avec des téléchargements d'apparence légitime.
• Attaques RDP (Remote Desktop Protocol) : les attaquants peuvent exploiter les informations d'identification RDP faibles ou par défaut pour accéder à distance à votre système. Une fois qu’ils y ont accès, ils peuvent déployer un ransomware et crypter vos fichiers.
• Publicités malveillantes (Malvertising) : les publicités malveillantes sur les sites Web peuvent entraîner des infections par ransomware. Cliquer sur une publicité malveillante peut déclencher un téléchargement ou vous rediriger vers un site Web qui lance un téléchargement drive-by.