Wwpl er en Ransomware-variant basert på Djvu

En ny ransomware-variant basert på Djvu-kode ble oppdaget, kalt Wwpl. Etter å ha infiltrert en datamaskin, krypterer denne løsepengevaren data og legger til filnavnet ".wwpl" til filnavn. For eksempel blir en fil opprinnelig kalt "1.jpg" transformert til "1.jpg.wwpl", og "2.png" blir "2.png.wwpl."

I tillegg til å kryptere filer, genererer Wwpl en løsepengenota i form av et tekstdokument kalt "_readme.txt." Distribusjonen av Wwpl kan også involvere andre typer skadelig programvare designet for å stjele informasjon.

Løsepengene understreker at dekrypteringsprosessen er helt avhengig av spesialisert dekrypteringsprogramvare og en unik nøkkel. Den instruerer ofrene til å kommunisere med gjerningsmennene ved å bruke de oppgitte e-postadressene (support@freshmail.top eller datarestorehelp@airmail.cc) for mer omfattende veiledning.

I løsepengenotatet nevnes dessuten to forskjellige beløp ($980 og $490), noe som tyder på at ofre kan kvalifisere seg for en redusert pris for dekrypteringsverktøyene hvis de etablerer kontakt med angriperne innen en 72-timers tidsramme.

Wwpl løsepengenotat øker kravene innen 72 timer

Den fullstendige teksten til løsepengenotatet produsert av Wwpl løsepengeprogramvare lyder som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-xoUXGr6cqT
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Hvordan kan du beskytte dine verdifulle data mot løsepengeprogramvare?

Å beskytte dine verdifulle data mot løsepengeprogramvare krever en kombinasjon av proaktive tiltak og beste praksis for å forhindre infeksjoner og minimere den potensielle effekten av et angrep. Her er noen viktige trinn for å beskytte dataene dine:

Sikkerhetskopier dataene dine regelmessig:
Oppretthold offline- og skysikkerhetskopier av viktige data. Frakoblede sikkerhetskopier bør kobles fra nettverket når de ikke er i bruk for å forhindre at de blir kompromittert.

Hold programvaren oppdatert:
Oppdater operativsystemet, programvaren og applikasjonene regelmessig for å korrigere kjente sårbarheter som løsepengevare kan utnytte.

Bruk sterke, unike passord:
Bruk sterke, komplekse passord for alle kontoer og bruk en passordbehandling for å holde styr på dem. Aktiver multifaktorautentisering (MFA) der det er mulig.

Implementer nettverkssikkerhetstiltak:
Bruk brannmurer og inntrengningsdeteksjonssystemer for å beskytte nettverket ditt. Segmenter nettverket ditt for å begrense sidebevegelse for angripere.

Installer pålitelig antivirus og anti-ransomware-programvare:
Bruk anerkjent sikkerhetsprogramvare som inkluderer anti-ransomware-funksjoner for å oppdage og blokkere trusler.