Wessy Ransomware zal uw systeem coderen

Tijdens het onderzoek naar nieuwe kwaadaardige bestanden hebben onze onderzoekers de Wessy-ransomware geïdentificeerd. Dit type malware versleutelt gegevens met de bedoeling losgeld te eisen voor de daaropvolgende ontsleuteling.

Na het uitvoeren van een testuitvoering van Wessy op ons proefsysteem, ging het over tot het coderen van de bestanden, waarbij een ".wessy"-extensie aan hun oorspronkelijke bestandsnamen werd toegevoegd. Een bestand dat voorheen "1.jpg" heette, werd bijvoorbeeld omgezet in "1.jpg.wessy", en een soortgelijke wijziging vond plaats voor alle bestanden die waren vergrendeld.

Na voltooiing van dit coderingsproces veranderde Wessy de bureaubladachtergrond en genereerde een losgeldbericht met de naam "READ_ME.txt". In het briefje werd vermeld dat essentiële bestanden zoals databases, documenten en foto's waren gecodeerd. Als demonstratie van de haalbaarheid van herstel vermeldde de losgeldbrief de kosteloze decodering van drie bestanden.

Om het decoderingsproces te starten, is een losgeldbetaling vereist, ter waarde van 100 USD aan activa in de Pet Simulator 99-videogame op het Roblox-platform. Als het slachtoffer niet over de gespecificeerde activa beschikt, of een andere methode verkiest, kan het slachtoffer ook een betaling van 100 USD in Litecoin (LTC) cryptocurrency uitvoeren.

Volledig losgeldbriefje van Wessy

De volledige tekst van het losgeldbriefje van Wessy luidt als volgt:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Litecoin verkrijgen (mogelijk moet u een deel van het losgeld betalen met Litecoin
U kunt Litecoin hier kopen (hxxps://paybis.com/buy-litecoin/). Wanneer het losgeld volledig is betaald, wordt de decryptietool op uw bureaublad geplaatst.)

Doe geen domme dingen...

Wij zijn aan het kijken

uTox-contact-ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Litecoin-adres: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Hoe kunt u uw gegevens beschermen tegen ransomware-aanvallen?

Het beschermen van uw gegevens tegen ransomware-aanvallen is van cruciaal belang voor het behoud van de veiligheid en integriteit van uw digitale informatie. Hier volgen enkele proactieve maatregelen die u kunt nemen om uw gegevens te beschermen:

Maak regelmatig een back-up van uw gegevens:
Maak regelmatig back-ups van uw belangrijke gegevens naar een externe harde schijf, cloudopslag of een speciale back-upservice.
Zorg ervoor dat back-ups geautomatiseerd zijn en op een veilige locatie worden opgeslagen, gescheiden van uw hoofdnetwerk.

Update software en besturingssystemen:
Houd uw besturingssysteem, antivirussoftware en alle andere applicaties up-to-date met de nieuwste beveiligingspatches.
Schakel waar mogelijk automatische updates in om tijdige bescherming tegen bekende kwetsbaarheden te garanderen.

Gebruik betrouwbare beveiligingssoftware:
Installeer gerenommeerde antivirus- en antimalwaresoftware om ransomware-bedreigingen te detecteren en te blokkeren.
Update regelmatig en voer beveiligingsscans uit om potentiële bedreigingen te identificeren en te verwijderen.

Wees voorzichtig met e-mailbijlagen en links:
Wees voorzichtig bij het openen van e-mailbijlagen of het klikken op koppelingen, vooral als de e-mail verdacht of onverwacht lijkt.
Controleer de legitimiteit van e-mails en vermijd het downloaden van bijlagen van onbekende of niet-vertrouwde bronnen.

Gebruik sterke authenticatiemethoden:
Implementeer multi-factor authenticatie (MFA) om een extra beveiligingslaag toe te voegen aan gebruikersaccounts.
Gebruik complexe, unieke wachtwoorden voor verschillende accounts en systemen.