Wessy Ransomware vil kryptere systemet ditt

Under undersøkelsen av nye skadelige filer, identifiserte våre forskere Wessy løsepengevare. Denne typen skadelig programvare krypterer data med den hensikt å kreve løsepenger for påfølgende dekryptering.

Etter å ha utført en testkjøring av Wessy på prøvesystemet vårt, fortsatte det å kryptere filer, og festet en ".wessy"-utvidelse til deres originale filnavn. For eksempel ble en fil tidligere kalt "1.jpg" transformert til "1.jpg.wessy", og en lignende endring skjedde for alle filer som var låst.

Etter å ha fullført denne krypteringsprosessen, endret Wessy skrivebordsbakgrunnen og genererte en løsepengemelding kalt "READ_ME.txt." Notatet kommuniserte at viktige filer som databaser, dokumenter og bilder var kryptert. Som en demonstrasjon av gjenopprettingsmulighet, nevnte løsepengenotatet dekryptering av tre filer uten kostnad.

For å starte dekrypteringsprosessen, kreves det en løsepengebetaling, som utgjør 100 USD verdt av eiendeler i Pet Simulator 99-videospillet på Roblox-plattformen. Alternativt, hvis offeret mangler de spesifiserte eiendelene, eller foretrekker en annen metode, kan de foreta en betaling på 100 USD i Litecoin (LTC) kryptovaluta.

Wessy Ransom-notat i sin helhet

Den fullstendige teksten til Wessy løsepengenotat går som følger:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Skaff Litecoin (Du må kanskje betale noe av løsepengene med Litecoin
Du kan kjøpe Litecoin herfra hxxps://paybis.com/buy-litecoin/ når løsepengene er betalt i sin helhet, vil dekrypteringsverktøyet bli plassert på skrivebordet ditt.)

Ikke gjør noe dumt...

Vi ser på

uTox-kontakt-ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Litecoin-adresse: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Hvordan kan du beskytte dataene dine mot ransomware-angrep?

Å beskytte dataene dine mot løsepenge-angrep er avgjørende for å opprettholde sikkerheten og integriteten til den digitale informasjonen din. Her er noen proaktive tiltak du kan ta for å beskytte dataene dine:

Sikkerhetskopier dataene dine regelmessig:
Utfør regelmessige sikkerhetskopier av viktige data til en ekstern harddisk, skylagring eller en dedikert sikkerhetskopieringstjeneste.
Sørg for at sikkerhetskopier er automatisert og lagret på et sikkert sted, atskilt fra hovednettverket.

Oppdater programvare og operativsystemer:
Hold operativsystemet, antivirusprogramvaren og alle andre applikasjoner oppdatert med de nyeste sikkerhetsoppdateringene.
Aktiver automatiske oppdateringer når det er mulig for å sikre rettidig beskyttelse mot kjente sårbarheter.

Bruk pålitelig sikkerhetsprogramvare:
Installer anerkjente antivirus- og anti-malware-programvare for å oppdage og blokkere ransomware-trusler.
Oppdater og kjør sikkerhetsskanninger regelmessig for å identifisere og fjerne potensielle trusler.

Vær forsiktig med e-postvedlegg og lenker:
Vær forsiktig når du åpner e-postvedlegg eller klikker på lenker, spesielt hvis e-posten virker mistenkelig eller uventet.
Bekreft legitimiteten til e-poster, og unngå å laste ned vedlegg fra ukjente eller ikke-klarerte kilder.

Bruk sterke autentiseringsmetoder:
Implementer multifaktorautentisering (MFA) for å legge til et ekstra lag med sikkerhet til brukerkontoer.
Bruk komplekse, unike passord for ulike kontoer og systemer.