„Weqp Ransomware“ užrakina aukų sistemas

Atidžiai išanalizavusi kenkėjiškų programų pavyzdžius, mūsų ekspertų komanda, kuri specializuojasi kenkėjiškų programų aptikimo srityje, nustatė naują variantą pavadinimu Weqp, kuris priklauso Djvu ransomware šeimai. „Weqp“ veikia šifruodama duomenis ir pridedant „.weqp“ plėtinį prie failų, kuriuos pažeidžia. Be to, jis sugeneruoja išpirkos raštelį pavadinimu „_readme.txt“.

Siekdama iliustruoti savo failų manipuliavimo elgesį, Weqp pakeis failų pavadinimus, pvz., "1.jpg" į "1.jpg.weqp" ir "2.png" į "2.png.weqp", ir toliau panašiai. Verta paminėti, kad Djvu ransomware variantai dažnai platinami kartu su informaciją vagiančia kenkėjiška programa.

Užpuolikų paliktame pranešime pabrėžiama, kad failai buvo saugiai užšifruoti, o vienintelis tinkamas būdas atgauti prieigą prie jų yra įsigyti specializuotą iššifravimo programinę įrangą kartu su unikaliu raktu. Iššifravimui reikalingos priemonės kainuoja 980 USD, tačiau aukoms, kurios susisiekia su užpuolikais per 72 valandas, siūloma 50% nuolaida, todėl kaina faktiškai sumažinama iki 490 USD.

Išpirkos rašte pabrėžiama, kad mokėjimas yra vienintelis būdas aukoms atkurti savo failus. Norėdami įrodyti savo gebėjimą iššifruoti failus, užpuolikai siūlo nemokamai iššifruoti vieną failą. Pastaboje pateikiami du el. pašto adresai, būtent support@freshmail.top ir datarestorehelp@airmail.cc, kaip priemonė aukoms užmegzti ryšį su nusikaltėliais.

„Weqp Ransom Note“ prašoma 490 USD

Visas Weqp išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-3q8YguI9qh
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Weqp“, gali patekti į jūsų kompiuterį?

Kai išpirkos reikalaujančios programos, tokios kaip Weqp, yra jūsų kompiuteryje, ji gali greitai išplisti į kitus kompiuterius tame pačiame tinkle. Tai daroma išnaudojant saugumo spragas arba pasinaudojant bloga vartotojų saugumo praktika. Svarbu išlikti budriems ir imtis priemonių apsisaugoti nuo išpirkos reikalaujančių programų atakų.

Pirmiausia įsitikinkite, kad operacinę sistemą, programinę įrangą ir antivirusines programas visada atnaujinate su naujausiomis saugos pataisomis. Pasenusios programos yra labiau pažeidžiamos atakoms ir jas gali išnaudoti išpirkos reikalaujančios programos.

Antra, atsisiųskite programinę įrangą tik iš oficialių šaltinių arba patikimų svetainių. Būkite atsargūs spustelėdami įtartinas nuorodas, nes jos gali nukreipti į kenkėjiškas svetaines, kuriose yra kenkėjiškų programų ar išpirkos reikalaujančių programų.

Trečia, sukurkite gerą atsarginės kopijos strategiją, jei jūsų failus užšifruotų išpirkos reikalaujančios programos. Reguliariai kurkite atsargines failų kopijas ir laikykite kopijas saugioje vietoje, pvz., išoriniame diske arba debesies saugyklos paslaugoje.

Ketvirta, nustatykite tvirtus slaptažodžius visoms savo internetinėms paskyroms ir nenaudokite to paties slaptažodžio keliose svetainėse. Be to, jei įmanoma, įgalinkite dviejų veiksnių autentifikavimą, kad būtumėte įspėti, kai kas nors bandys pasiekti jūsų paskyras.

Galiausiai naudokite patikimą antiv irus programą, kad reguliariai nuskaitytumėte kompiuterį ir apsaugotumėte nuo kenkėjiškų atakų.