Watz Ransomware: Újabb fenyegetés a Djvu családtól
A Watz ransomware a Djvu ransomware család egy másik változata, egy hírhedt csoport, amely az áldozatok fájljainak titkosításáról és váltságdíj fizetéséről ismert. A csoport további fenyegetései közé tartozik az Oflg Ransomware , a Bgzq Ransomware , az Uzaq Ransomware és még sokan mások. A Watz változat kifejezetten megváltoztatja a fájlneveket a „.watz” kiterjesztéssel. Például egy „document.doc” nevű fájl „document.doc.watz” lesz. A titkosítás mellett a Watz ransomware "_readme.txt" címmel váltságdíj-jegyzetet hagy a fertőzött rendszerben.
Íme a szöveg a váltságdíjról:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.
To get this software you need write on our e-mail:
support@freshingmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Table of Contents
A Watz Ransomware mechanikája
A többi zsarolóprogramhoz hasonlóan a Watz is robusztus titkosítási algoritmussal titkosítja a fájlokat, így az áldozatok szinte lehetetlenné teszik adataik visszaállítását a támadók által birtokolt visszafejtő kulcs nélkül. A Watz által hagyott váltságdíj-cédula utasításokat ad az áldozatoknak, dekódoló eszközt és egyedi kulcsot kínál 999 dolláros fizetésért cserébe. Ugyanakkor 50%-os kedvezményt is említ, ha az áldozatok 72 órán belül felveszik a kapcsolatot a kiberbûnözõkkel. A feljegyzés általában kapcsolatfelvételi adatokat tartalmaz, például support@freshingmail.top és datarestorehelpyou@airmail.cc, valamint egy fájl ingyenes visszafejtésére vonatkozó ajánlatot, amely bizonyítja, hogy képesek visszaállítani a fájlokat.
A Djvu család és taktikáik
A Djvu ransomware kifinomult lépéseken keresztül működik az észlelés elkerülése és a hatás maximalizálása érdekében. Kezdetben dinamikus API-felbontást használ a szükséges eszközök diszkrét eléréséhez. Ezután a folyamatüregesítésként ismert technikát alkalmazza, ahol egy legitim folyamat leple alatt megkettőzi magát, hatékonyan elfedve rosszindulatú tevékenységeit. Ez a módszer segít megkerülni a biztonsági intézkedéseket, és hosszabb ideig észrevétlen marad.
A fájlok titkosítása mellett a Djvu ransomware-t, beleértve a Watz-ot is, gyakran társítják más rosszindulatú programokkal, például a RedLine-nal és a Vidar-ral, amelyek érzékeny információkat lopnak el az áldozat rendszeréből a ransomware támadás előtt. Ez a sokrétű megközelítés megnöveli a kiberbűnözők áldozataikkal szemben okozott potenciális károkat, és kihasználja.
A széles körben elterjedt fenyegetés
A Ransomware általában hasonló működési módot követ: titkosítja az adatokat, váltságdíjat követel, és végleges adatvesztéssel fenyeget, ha nem fizetik ki a váltságdíjat. A fizetéseket általában kriptovalutában kérik az anonimitás megőrzése érdekében. Míg egyes áldozatok váltságdíjat fizetnek azért, hogy visszaszerezzenek hozzáférést az adataikhoz, döntő fontosságú annak megértése, hogy nincs garancia arra, hogy a támadók megadják a visszafejtési kulcsot. Ráadásul a váltságdíj kifizetése elősegíti e rosszindulatú tevékenységek további létezését és fejlődését.
Gyakori fertőzési vektorok
A ransomware fertőzések különböző csatornákon keresztül fordulhatnak elő. A kiberbűnözők gyakran fertőzött mellékleteket vagy hivatkozásokat tartalmazó rosszindulatú e-maileken keresztül terjesztik a zsarolóprogramokat. Ezenkívül kalózszoftvereket, kulcsgenerátorokat és jogosulatlan letöltéseket kínáló webhelyeket használnak ki. Egyéb gyakori fertőzési vektorok közé tartoznak a P2P-hálózatok, a rosszindulatú hirdetések, a fertőzött USB-meghajtók és a feltört webhelyek. A zsarolóvírusok az elavult szoftverek és operációs rendszerek sebezhetőségeinek kihasználásával is behatolhatnak a rendszerekbe.
Ransomware fertőzések megelőzése
A zsarolóprogram-fertőzések elleni védelem érdekében elengedhetetlen a kiberbiztonság proaktív megközelítése. Csak megbízható forrásokból töltsön le alkalmazásokat és fájlokat, például hivatalos webhelyekről és jó hírű alkalmazásboltokból. Kerülje a kalózszoftverek telepítését vagy a feltörő eszközök használatát, mivel ezek a rosszindulatú programok terjesztésének általános módjai. Legyen óvatos a kéretlen e-mailekkel, különösen azokkal, amelyek ismeretlen feladóktól származó hivatkozásokat vagy mellékleteket tartalmaznak. Kerülje a hirdetésekre, felugró ablakokra vagy gyanús webhelyek gombjaira való kattintást.
Az operációs rendszer és a szoftver rendszeres frissítése kulcsfontosságú, csakúgy, mint a jó hírű víruskereső szoftverek használata és a rendszeres rendszerellenőrzés. Ezek az intézkedések segíthetnek észlelni és megelőzni a lehetséges ransomware fertőzéseket. Ha a számítógépe megfertőződik Watz-szal vagy bármely más zsarolóvírussal, egy megbízható víruskereső eszközzel végzett vizsgálat segíthet kiküszöbölni a fenyegetést.
Adatok visszafejtése
A Djvu Ransomware az idők során fejlődött, a régi és az új verziók különböző titkosítási mechanizmusokat alkalmaznak. A korábbi verziók keményen kódolt "offline kulcsot" használtak, amikor a fertőzött gépnek nem volt internetkapcsolata, vagy a szerver nem válaszolt. A kiberbiztonsági kutatók eszközöket fejlesztettek ki az ezekkel a régebbi verziókkal titkosított fájlok visszafejtésére. A 2019 augusztusa után kiadott újabb verziók azonban frissítették a titkosítási mechanizmusokat, ami hatástalanná teszi a korábbi visszafejtő eszközöket.
A régebbi Djvu-változatokkal titkosított adatokra van egy eszköz, amely megoldást kínálhat. Az újabb változatok, például a Watz Ransomware esetében azonban csekély az esélye annak, hogy a támadók segítsége nélkül visszafejtsék a fájlokat.
Éberség és felkészültség
A Watz Ransomware éles emlékeztető a ransomware támadások folyamatban lévő és fejlődő fenyegetéseire. Mindenki jobban megvédheti magát az ilyen rosszindulatú tevékenységektől, ha megérti annak mechanizmusait, fertőzési vektorait és megelőzési stratégiáit. A rendszeres biztonsági mentések, az óvatos online viselkedés és a határozott kiberbiztonsági intézkedések elengedhetetlenek a zsarolóprogramokkal kapcsolatos kockázatok elkerüléséhez.
