Wessy Ransomware užšifruos jūsų sistemą

Nagrinėdami naujus kenkėjiškus failus, mūsų mokslininkai nustatė Wessy išpirkos reikalaujančią programinę įrangą. Šio tipo kenkėjiškos programos užšifruoja duomenis, siekdamos reikalauti išpirkos už vėlesnį jų iššifravimą.

Atlikus bandomąjį Wessy vykdymą mūsų bandomojoje sistemoje, ji pradėjo šifruoti failus, pridėdama prie jų pradinių failų pavadinimų plėtinį ".wessy". Pavyzdžiui, failas anksčiau pavadintas "1.jpg" buvo paverstas "1.jpg.wessy" ir panašus pakeitimas įvyko visiems failams, kurie buvo užrakinti.

Pasibaigus šiam šifravimo procesui, Wessy pakeitė darbalaukio foną ir sugeneravo išpirkos pranešimą pavadinimu „READ_ME.txt“. Pastaboje buvo pranešta, kad pagrindiniai failai, tokie kaip duomenų bazės, dokumentai ir nuotraukos, buvo užšifruoti. Kaip atkūrimo galimybių įrodymą, išpirkos raštelyje minimas trijų failų iššifravimas nemokamai.

Norint pradėti iššifravimo procesą, reikalingas išpirkos mokėjimas, kuris sudaro 100 USD vertės turtą „Pet Simulator 99“ vaizdo žaidime „Roblox“ platformoje. Arba, jei nukentėjusysis neturi nurodyto turto arba pasirenka kitą būdą, jis gali atlikti 100 USD mokėjimą Litecoin (LTC) kriptovaliuta.

Visas Wessy Ransom užrašas

Visas Wessy išpirkos rašto tekstas yra toks:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Gaukite Litecoin (gali tekti sumokėti dalį išpirkos su Litecoin).
Galite nusipirkti Litecoin iš čia hxxps://paybis.com/buy-litecoin/, kai bus sumokėta visa išpirka, tada iššifravimo įrankis bus patalpintas jūsų darbalaukyje.)

Nedaryk nieko kvailo…

Mes žiūrime

uTox kontakto ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Litecoin adresas: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Kaip galite apsaugoti savo duomenis nuo Ransomware atakų?

Duomenų apsauga nuo išpirkos reikalaujančių programų atakų yra labai svarbi norint išlaikyti skaitmeninės informacijos saugumą ir vientisumą. Štai keletas aktyvių priemonių, kurių galite imtis norėdami apsaugoti savo duomenis:

Reguliariai kurkite atsargines duomenų kopijas:
Reguliariai kurkite svarbių duomenų atsargines kopijas išoriniame standžiajame diske, debesies saugykloje arba specialioje atsarginių kopijų kūrimo tarnyboje.
Įsitikinkite, kad atsarginės kopijos yra automatizuotos ir saugomos saugioje vietoje, atskirai nuo pagrindinio tinklo.

Atnaujinkite programinę įrangą ir operacines sistemas:
Atnaujinkite savo operacinę sistemą, antivirusinę programinę įrangą ir visas kitas programas naudodami naujausias saugos pataisas.
Įgalinkite automatinius naujinimus, kai tik įmanoma, kad užtikrintumėte savalaikę apsaugą nuo žinomų pažeidžiamumų.

Naudokite patikimą saugos programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą, kad aptiktumėte ir blokuotumėte išpirkos reikalaujančias programas.
Reguliariai atnaujinkite ir vykdykite saugos nuskaitymus, kad nustatytumėte ir pašalintumėte galimas grėsmes.

Būkite atsargūs su el. pašto priedais ir nuorodomis:
Būkite atsargūs atidarydami el. laiškų priedus arba spustelėdami nuorodas, ypač jei el. laiškas atrodo įtartinas ar netikėtas.
Patikrinkite el. laiškų teisėtumą ir venkite atsisiųsti priedų iš nežinomų ar nepatikimų šaltinių.

Naudokite stiprius autentifikavimo metodus:
Įdiekite kelių veiksnių autentifikavimą (MFA), kad pridėtumėte papildomą vartotojų paskyrų saugos sluoksnį.
Naudokite sudėtingus, unikalius slaptažodžius skirtingoms paskyroms ir sistemoms.