Weqp Ransomware vergrendelt slachtoffersystemen

Na zorgvuldige analyse van malwarevoorbeelden heeft ons team van experts gespecialiseerd in malwaredetectie een nieuwe variant geïdentificeerd, Weqp genaamd, die behoort tot de Djvu-ransomwarefamilie. Weqp werkt door gegevens te versleutelen en de extensie ".weqp" toe te voegen aan de bestanden die het in gevaar brengt. Bovendien genereert het een losgeldbrief met de naam "_readme.txt".

Om het gedrag van het manipuleren van bestanden te illustreren, zal Weqp de namen van bestanden wijzigen, zoals "1.jpg" in "1.jpg.weqp" en "2.png" in "2.png.weqp", en gaat op dezelfde manier verder. Het is vermeldenswaard dat Djvu-ransomwarevarianten vaak samen met informatiestelende malware worden verspreid.

Het bericht dat door de aanvallers is achtergelaten, benadrukt dat de bestanden veilig zijn versleuteld en dat de enige haalbare methode om er weer toegang toe te krijgen, is door gespecialiseerde decoderingssoftware samen met een unieke sleutel te verkrijgen. De tools die nodig zijn voor decodering zijn geprijsd op $ 980, maar er wordt 50% korting aangeboden aan slachtoffers die binnen 72 uur contact opnemen met de aanvallers, waardoor de prijs effectief wordt verlaagd tot $ 490.

De losgeldbrief onderstreept dat betaling de enige mogelijkheid is voor slachtoffers om hun bestanden te herstellen. Om te bewijzen dat ze bestanden kunnen decoderen, bieden de aanvallers aan om één bestand gratis te decoderen. De notitie vermeldt twee e-mailadressen, namelijk support@freshmail.top en datarestorehelp@airmail.cc, waarmee slachtoffers contact kunnen leggen met de daders.

Weqp losgeldbrief vraagt $490

De volledige tekst van de Weqp-losgeldbrief luidt als volgt:

AANDACHT!

Maak je geen zorgen, je kunt al je bestanden retourneren!
Al uw bestanden zoals foto's, databases, documenten en andere belangrijke worden versleuteld met de sterkste versleuteling en unieke sleutel.
De enige methode om bestanden te herstellen, is door een decoderingstool en een unieke sleutel voor u te kopen.
Deze software ontsleutelt al uw versleutelde bestanden.
Welke garanties heb je?
U kunt een van uw gecodeerde bestanden vanaf uw pc verzenden en wij decoderen het gratis.
Maar we kunnen slechts 1 bestand gratis decoderen. Dossier mag geen waardevolle informatie bevatten.
U kunt de tool voor het decoderen van video-overzichten krijgen en bekijken:
hxxps://we.tl/t-3q8YguI9qh
De prijs van de privésleutel en decoderingssoftware is $ 980.
Korting 50% beschikbaar als u de eerste 72 uur contact met ons opneemt, de prijs voor u is $ 490.
Houd er rekening mee dat u uw gegevens nooit zult herstellen zonder betaling.
Controleer uw e-mailmap "Spam" of "Ongewenste e-mail" als u meer dan 6 uur geen antwoord krijgt.

Om deze software te krijgen, moet u op onze e-mail schrijven:
support@freshmail.top

Reserveer e-mailadres om contact met ons op te nemen:
datarestorehelp@airmail.cc

Uw persoonlijke ID:

Hoe kan ransomware zoals Weqp op uw computer terechtkomen?

Zodra ransomware zoals Weqp op uw computer staat, kan het zich snel verspreiden naar andere computers op hetzelfde netwerk. Dit wordt gedaan door misbruik te maken van beveiligingsproblemen of door misbruik te maken van de slechte beveiligingspraktijken van gebruikers. Het is belangrijk om waakzaam te blijven en maatregelen te nemen om jezelf te beschermen tegen ransomware-aanvallen.

Zorg er eerst voor dat u uw besturingssysteem, softwareprogramma's en antivirusprogramma's altijd up-to-date houdt met de nieuwste beveiligingspatches. Verouderde programma's zijn kwetsbaarder voor aanvallen en kunnen worden misbruikt door ransomware-bedreigingen.

Ten tweede, download alleen software van officiële bronnen of gerenommeerde websites. Wees op uw hoede voor het klikken op verdachte links, aangezien deze kunnen leiden tot kwaadaardige websites die malware of ransomware bevatten.

Ten derde, creëer een goede back-upstrategie voor het geval uw bestanden worden versleuteld door ransomware. Maak regelmatig een back-up van bestanden en bewaar de kopieën op een veilige locatie, zoals een externe schijf of cloudopslagservice.

Ten vierde: stel sterke wachtwoorden in voor al je online accounts en voorkom dat je hetzelfde wachtwoord op meerdere sites gebruikt. Schakel bovendien tweefactorauthenticatie in, indien beschikbaar, zodat u kunt worden gewaarschuwd wanneer iemand probeert toegang te krijgen tot uw accounts.

Gebruik ten slotte een betrouwbaar antivirusprogramma om uw computer regelmatig te scannen en te beschermen tegen kwaadaardige aanvallen.