Wwpl è una variante ransomware basata su Djvu

È stata scoperta una nuova variante del ransomware basata sul codice Djvu, chiamata Wwpl. Dopo essersi infiltrato in un computer, questo ransomware crittografa i dati e aggiunge l'estensione ".wwpl" ai nomi dei file. Ad esempio, un file originariamente denominato "1.jpg" viene trasformato in "1.jpg.wwpl" e "2.png" diventa "2.png.wwpl".

Oltre a crittografare i file, Wwpl genera una richiesta di riscatto sotto forma di documento di testo denominato "_readme.txt". La distribuzione di Wwpl può coinvolgere anche altri tipi di malware progettati per rubare informazioni.

La richiesta di riscatto sottolinea che il processo di decrittazione si basa interamente su un software di decrittazione specializzato e su una chiave univoca. Ordina alle vittime di comunicare con gli autori del reato utilizzando gli indirizzi e-mail forniti (support@freshmail.top o datarestorehelp@airmail.cc) per una guida più completa.

Inoltre, nella richiesta di riscatto vengono menzionate due diverse somme di denaro ($980 e $490), suggerendo che le vittime potrebbero beneficiare di un prezzo ridotto per gli strumenti di decrittazione se stabiliscono un contatto con gli aggressori entro un periodo di 72 ore.

La nota di riscatto Wwpl aumenta le richieste entro 72 ore

Il testo completo della richiesta di riscatto prodotta dal ransomware Wwpl recita come segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più potente e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittografia e una chiave univoca per te.
Questo software decodificherà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodificheremo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittografia della panoramica video:
hxxps://we.tl/t-xoUXGr6cqT
Il prezzo della chiave privata e del software di decrittografia è di $ 980.
Sconto del 50% disponibile se ci contatti nelle prime 72 ore, il prezzo per te è $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua posta elettronica se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere alla nostra e-mail:
support@freshmail.top

Riserva l'indirizzo email per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

Come puoi proteggere i tuoi preziosi dati dal ransomware?

La protezione dei tuoi dati preziosi dal ransomware richiede una combinazione di misure proattive e best practice per prevenire le infezioni e ridurre al minimo il potenziale impatto di un attacco. Ecco alcuni passaggi chiave per proteggere i tuoi dati:

Effettua regolarmente il backup dei tuoi dati:
Mantieni backup offline e nel cloud dei tuoi dati importanti. I backup offline dovrebbero essere disconnessi dalla rete quando non sono in uso per evitare che vengano compromessi.

Mantieni il software aggiornato:
Aggiorna regolarmente il tuo sistema operativo, il software e le applicazioni per correggere le vulnerabilità note che il ransomware potrebbe sfruttare.

Utilizza password complesse e univoche:
Utilizza password complesse e complesse per tutti gli account e utilizza un gestore di password per tenerne traccia. Abilita l'autenticazione a più fattori (MFA) ove possibile.

Implementare misure di sicurezza della rete:
Utilizza firewall e sistemi di rilevamento delle intrusioni per proteggere la tua rete. Segmenta la tua rete per limitare i movimenti laterali degli aggressori.

Installa un software antivirus e anti-ransomware affidabile:
Utilizza un software di sicurezza affidabile che includa funzionalità anti-ransomware per rilevare e bloccare le minacce.