Cos'è il ransomware Wiaw?

Il ransomware Wiaw, una variante della famiglia di ransomware Djvu, crittografa i file sui dispositivi delle vittime e aggiunge l'estensione ".wiaw" ai nomi dei file. Funziona alterando i nomi dei file come "1.jpg" in "1.jpg.wiaw" e richiede un riscatto per la decrittazione.

Panoramica della richiesta di riscatto

Dopo la crittografia, Wiaw genera una richiesta di riscatto denominata "_README.txt", che delinea il processo di crittografia e richiede un riscatto di $ 999 per gli strumenti di decrittazione. Alle vittime viene offerto uno sconto del 50% se contattano gli aggressori entro 72 ore. La nota offre anche di decrittografare un file come dimostrazione delle loro capacità.

La richiesta di riscatto di Wiaw è la seguente:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:
-

Canali di comunicazione

La richiesta di riscatto fornisce indirizzi e-mail per contattare i criminali informatici: support@freshingmail[dot]top e datarestorehelpyou@airmail[dot]cc.

Affrontare il ransomware

Si sconsiglia alle vittime di pagare il riscatto poiché non vi è alcuna garanzia di ricevere strumenti di decrittazione. Soluzioni alternative includono la ricerca di strumenti di decrittazione di terze parti o l'affidamento ai backup dei file.

Rimozione del ransomware

Rimuovere il ransomware dai sistemi compromessi è fondamentale per prevenire ulteriori danni e diffusione all’interno delle reti.

Approfondimenti generali sul ransomware

Il ransomware crittografa i file e richiede il pagamento per la decrittazione. Esempi di altre varianti di ransomware includono LAPSUS$, Wing e Fastbackdata.

Aggiornamenti regolari del software, formazione sulla sicurezza informatica e mantenimento dei backup sicuri sono essenziali per prevenire le infezioni da ransomware.

Prevenire le infezioni da ransomware

Il ransomware Djvu, incluso Wiaw, si diffonde attraverso software piratato, siti Web falsi, allegati e-mail dannosi, reti P2P e vulnerabilità in software obsoleti.

Prestare attenzione online, evitare collegamenti e download discutibili, mantenere aggiornati i sistemi, utilizzare software antivirus affidabili ed eseguire regolarmente la scansione dei sistemi per rilevare e rimuovere le minacce. Se infetto da Wiaw ransomware, utilizza programmi anti-malware affidabili per la rimozione.