Weqp Ransomware blocca i sistemi delle vittime

Dopo aver analizzato attentamente i campioni di malware, il nostro team di esperti specializzati nel rilevamento di malware ha identificato una nuova variante chiamata Weqp, che appartiene alla famiglia Djvu ransomware. Weqp funziona crittografando i dati e aggiungendo l'estensione ".weqp" ai file compromessi. Inoltre, genera una richiesta di riscatto denominata "_readme.txt".

Per illustrare il suo comportamento di manipolazione dei file, Weqp modificherà i nomi dei file come "1.jpg" in "1.jpg.weqp" e "2.png" in "2.png.weqp", continuando in modo simile. Vale la pena ricordare che le varianti del ransomware Djvu vengono spesso distribuite insieme a malware che rubano informazioni.

Il messaggio lasciato dagli aggressori sottolinea che i file sono stati crittografati in modo sicuro e l'unico metodo praticabile per riottenere l'accesso è ottenere un software di decrittazione specializzato insieme a una chiave univoca. Gli strumenti necessari per la decrittazione hanno un prezzo di $ 980, ma viene offerto uno sconto del 50% alle vittime che contattano gli aggressori entro 72 ore, riducendo di fatto il prezzo a $ 490.

La nota di riscatto sottolinea che il pagamento è l'unica strada per le vittime per ripristinare i propri file. Per dimostrare la loro capacità di decrittografare i file, gli aggressori si offrono di decrittografare un singolo file gratuitamente. La nota fornisce due indirizzi e-mail, vale a dire support@freshmail.top e datarestorehelp@airmail.cc, come mezzo con cui le vittime possono stabilire un contatto con gli autori.

La nota di riscatto Weqp chiede $ 490

Il testo completo della nota di riscatto Weqp recita quanto segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-3q8YguI9qh
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

In che modo un ransomware come Weqp può entrare nel tuo computer?

Una volta che ransomware come Weqp è sul tuo computer, può diffondersi rapidamente ad altri computer sulla stessa rete. Questo viene fatto sfruttando le vulnerabilità della sicurezza o sfruttando le cattive pratiche di sicurezza degli utenti. È importante rimanere vigili e adottare misure per proteggersi dagli attacchi ransomware.

Innanzitutto, assicurati di mantenere sempre aggiornati il sistema operativo, i programmi software e i programmi antivirus con le patch di sicurezza più recenti. I programmi obsoleti sono più vulnerabili agli attacchi e possono essere sfruttati dalle minacce ransomware.

In secondo luogo, scarica solo software da fonti ufficiali o siti Web affidabili. Fai attenzione a fare clic su collegamenti sospetti, in quanto potrebbero portare a siti Web dannosi che contengono malware o ransomware.

Terzo, crea una buona strategia di backup nel caso in cui i tuoi file vengano crittografati dal ransomware. Assicurati di eseguire regolarmente il backup dei file e di archiviare le copie in un luogo sicuro, ad esempio un'unità esterna o un servizio di archiviazione cloud.

In quarto luogo, stabilisci password complesse per tutti i tuoi account online ed evita di utilizzare la stessa password su più siti. Inoltre, abilita l'autenticazione a due fattori, se disponibile, in modo da poter essere avvisato ogni volta che qualcuno tenta di accedere ai tuoi account.

Infine, utilizzare un programma antivirus affidabile per eseguire regolarmente la scansione del computer e proteggerlo da attacchi dannosi.