Wwpl est une variante de Ransomware basée sur Djvu

Une nouvelle variante de ransomware basée sur le code Djvu a été découverte, appelée Wwpl. Après avoir infiltré un ordinateur, ce ransomware crypte les données et ajoute l'extension « .wwpl » aux noms de fichiers. Par exemple, un fichier initialement nommé « 1.jpg » est transformé en « 1.jpg.wwpl » et « 2.png » devient « 2.png.wwpl ».

En plus de chiffrer les fichiers, Wwpl génère une demande de rançon sous la forme d'un document texte nommé « _readme.txt ». La distribution de Wwpl peut également impliquer d'autres types de logiciels malveillants conçus pour voler des informations.

La demande de rançon souligne que le processus de décryptage repose entièrement sur un logiciel de décryptage spécialisé et une clé unique. Il demande aux victimes de communiquer avec les auteurs en utilisant les adresses e-mail fournies (support@freshmail.top ou datarestorehelp@airmail.cc) pour des conseils plus complets.

De plus, dans la demande de rançon, deux montants différents (980 $ et 490 $) sont mentionnés, ce qui suggère que les victimes pourraient bénéficier d'un prix réduit pour les outils de décryptage si elles établissent le contact avec les attaquants dans un délai de 72 heures.

La note de rançon Wwpl augmente les demandes en 72 heures

Le texte intégral de la demande de rançon produite par le ransomware Wwpl se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez restituer tous vos fichiers !
Tous vos fichiers comme les images, bases de données, documents et autres fichiers importants sont cryptés avec le cryptage le plus puissant et une clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décrypterons gratuitement.
Mais nous ne pouvons décrypter qu’un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et consulter l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-xoUXGr6cqT
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Indésirable" si vous ne recevez pas de réponse dans un délai de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réservez votre adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos précieuses données contre les ransomwares ?

La protection de vos précieuses données contre les ransomwares nécessite une combinaison de mesures proactives et de bonnes pratiques pour prévenir les infections et minimiser l'impact potentiel d'une attaque. Voici quelques étapes clés pour protéger vos données :

Sauvegardez régulièrement vos données :
Maintenez des sauvegardes hors ligne et dans le cloud de vos données importantes. Les sauvegardes hors ligne doivent être déconnectées de votre réseau lorsqu'elles ne sont pas utilisées pour éviter qu'elles ne soient compromises.

Gardez le logiciel à jour :
Mettez régulièrement à jour votre système d'exploitation, vos logiciels et vos applications pour corriger les vulnérabilités connues que les ransomwares peuvent exploiter.

Utilisez des mots de passe forts et uniques :
Utilisez des mots de passe forts et complexes pour tous les comptes et utilisez un gestionnaire de mots de passe pour en assurer le suivi. Activez l’authentification multifacteur (MFA) dans la mesure du possible.

Mettre en œuvre des mesures de sécurité du réseau :
Utilisez des pare-feu et des systèmes de détection d'intrusion pour protéger votre réseau. Segmentez votre réseau pour limiter les mouvements latéraux des attaquants.

Installez un logiciel antivirus et anti-ransomware fiable :
Utilisez un logiciel de sécurité réputé qui inclut des fonctionnalités anti-ransomware pour détecter et bloquer les menaces.