Wessy Ransomware crittograferà il tuo sistema

Durante l'esame di nuovi file dannosi, i nostri ricercatori hanno identificato il ransomware Wessy. Questo tipo di malware crittografa i dati con l'intenzione di richiedere un riscatto per la successiva decrittazione.

Dopo aver condotto un'esecuzione di prova di Wessy sul nostro sistema di prova, ha proceduto a crittografare i file, apponendo un'estensione ".wessy" ai nomi dei file originali. Ad esempio, un file precedentemente denominato "1.jpg" è stato trasformato in "1.jpg.wessy" e un'alterazione simile si è verificata per tutti i file bloccati.

Dopo il completamento di questo processo di crittografia, Wessy ha modificato lo sfondo del desktop e ha generato un messaggio di riscatto denominato "READ_ME.txt". La nota comunicava che file essenziali come database, documenti e foto erano stati crittografati. A dimostrazione della fattibilità del recupero, la richiesta di riscatto menzionava la decrittazione gratuita di tre file.

Per avviare il processo di decrittazione è richiesto il pagamento di un riscatto, pari a 100 USD in beni nel videogioco Pet Simulator 99 sulla piattaforma Roblox. In alternativa, se la vittima non dispone delle risorse specificate o preferisce un altro metodo, può effettuare un pagamento di 100 USD in criptovaluta Litecoin (LTC).

Nota di riscatto di Wessy per intero

Il testo completo della richiesta di riscatto di Wessy è il seguente:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Ottieni Litecoin (potresti dover pagare parte del riscatto con Litecoin
Puoi acquistare Litecoin da qui hxxps://paybis.com/buy-litecoin/ quando il riscatto sarà pagato per intero, lo strumento di decrittazione verrà posizionato sul tuo desktop.)

Non fare niente di stupido...

Stiamo guardando

ID contatto uTox: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Indirizzo Litecoin: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Come puoi proteggere i tuoi dati dagli attacchi ransomware?

Proteggere i tuoi dati dagli attacchi ransomware è fondamentale per mantenere la sicurezza e l'integrità delle tue informazioni digitali. Ecco alcune misure proattive che puoi adottare per salvaguardare i tuoi dati:

Effettua regolarmente il backup dei tuoi dati:
Esegui backup regolari dei tuoi dati importanti su un disco rigido esterno, un archivio cloud o un servizio di backup dedicato.
Assicurati che i backup siano automatizzati e archiviati in un luogo sicuro, separato dalla rete principale.

Aggiornamento software e sistemi operativi:
Mantieni aggiornati il tuo sistema operativo, il software antivirus e tutte le altre applicazioni con le ultime patch di sicurezza.
Abilita gli aggiornamenti automatici quando possibile per garantire una protezione tempestiva contro le vulnerabilità note.

Utilizza un software di sicurezza affidabile:
Installa un software antivirus e antimalware affidabile per rilevare e bloccare le minacce ransomware.
Aggiorna ed esegui regolarmente scansioni di sicurezza per identificare e rimuovere potenziali minacce.

Sii cauto con allegati e collegamenti e-mail:
Prestare attenzione quando si aprono allegati e-mail o si fa clic su collegamenti, soprattutto se l'e-mail sembra sospetta o inaspettata.
Verifica la legittimità delle e-mail ed evita di scaricare allegati da fonti sconosciute o non attendibili.

Utilizza metodi di autenticazione forte:
Implementa l'autenticazione a più fattori (MFA) per aggiungere un ulteriore livello di sicurezza agli account utente.
Utilizza password complesse e univoche per account e sistemi diversi.