„Werz Ransomware“ užšifruos jūsų diskus

Analizuodami naujų kenkėjiškų programų pavyzdžius, susidūrėme su Djvu išpirkos reikalaujančių programų šeimos variantu, vadinamu Werz. Ši konkreti išpirkos reikalaujanti programa užšifruoja failus ir pakeičia jų pradinius failų pavadinimus pridėdama plėtinį „.werz“. Pavyzdžiui, failai, kurie iš pradžių buvo pavadinti „1.jpg“, būtų pervadinti į „1.jpg.werz“, „2.werz“ į „2.png.werz“ ir pan.

Be to, jis palieka išpirkos raštelį tekstinio failo, pavadinto „_readme.txt“, pavidalu. Svarbu pažymėti, kad Werz išpirkos reikalaujanti programa gali būti platinama kartu su kitomis kenkėjiškomis programomis. Išpirkos lakštu bandoma nuraminti aukas, kad jų duomenis galima atkurti, ir pabrėžiama, kad vienintelis sprendimas yra įsigyti iššifravimo programinę įrangą kartu su unikaliu raktu. Be to, pastaba siūlo nemokamai iššifruoti vieną failą kaip demonstraciją, jei jame nėra vertingos informacijos.

Be to, aukoms, kurios susisiekia su grėsmės veikėjais per pirmąsias 72 valandas, taikoma ribota nuolaida. Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD, tačiau už greitus veiksmus siūloma pagreitinta 490 USD kaina.

Siekiant palengvinti iššifravimo įrankių įsigijimo procesą, išpirkos rašte pateikiami du el. pašto adresai: support@freshmail.top ir datarestorehelp@airmail.cc.

Werz Ransom Note prašo 490 USD pradinės išpirkos

Visas išpirkos rašto tekstas yra toks:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, pavyzdžiui, nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs
yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-3q8YguI9qh
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“, kaip „Werz“, gali patekti į jūsų sistemą?

Yra keli įprasti būdai, kuriais išpirkos reikalaujančios programos, tokios kaip Werz, gali įsiskverbti į jūsų sistemą:

Kenkėjiški el. pašto priedai: Ransomware dažnai gali būti pristatytas naudojant el. pašto priedus, kurie atrodo teisėti, pvz., PDF, Word dokumentai arba ZIP failai. Atidarius šiuos priedus, gali būti paleista išpirkos reikalaujanti programa, užkrėsti jūsų sistemą.

Sukčiavimo el. laiškai ir kenkėjiškos nuorodos: kibernetiniai nusikaltėliai gali siųsti sukčiavimo el. laiškus, kurie apsimetinėja patikimais subjektais ir vilioja jus spustelėti kenkėjišką nuorodą. Šios nuorodos gali nukreipti į svetaines, kuriose yra išpirkos reikalaujančios programos, kurios gali pradėti atsisiuntimo ir diegimo procesą.

Išnaudojimo rinkiniai: Ransomware gali išnaudoti programinės įrangos ar operacinių sistemų spragas. Lankydamiesi pažeistose ar kenkėjiškose svetainėse, išnaudojimo rinkiniai gali aptikti ir išnaudoti šias silpnybes, todėl išpirkos reikalaujančios programos gali gauti neteisėtą prieigą prie jūsų sistemos.

Kenkėjiški atsisiuntimai: Ransomware gali būti užmaskuotas kaip iš pažiūros teisėta programinė įranga arba failai, kuriuos galima atsisiųsti iš interneto. Atsisiunčiant ir vykdant tokius failus į jūsų sistemą gali patekti išpirkos reikalaujančios programos.

Piktybinis reklamavimas: kibernetiniai nusikaltėliai gali įvesti kenkėjišką kodą į teisėtus internetinius skelbimus. Kai spustelėsite šiuos skelbimus, galite nesąmoningai suaktyvinti išpirkos reikalaujančios programos atsisiuntimą ir įdiegimą į savo sistemą.