Dlaczego powinieneś wystrzegać się oprogramowania Wing Ransomware

Wing Ransomware to złośliwe oprogramowanie znane z szyfrowania plików i żądania okupu za ich odzyskanie. W tym przeglądzie zagłębiamy się w cechy, funkcjonalności i potencjalne zagrożenia związane z oprogramowaniem ransomware Wing.

Wykonanie oprogramowania ransomware i wyniki testów

Wing szyfruje pliki, dodając rozszerzenie „.wing” i upuszcza żądanie okupu o nazwie „Readme.txt”. W tej notatce opisano szyfrowanie plików ofiar i szczegółowo opisano żądanie okupu, zazwyczaj w kryptowalucie Bitcoin.

Biorąc pod uwagę, że Wing działa w wersji testowej, mogą wystąpić różnice w rozszerzeniu i treści notatek w zależności od tego, kto atakujący uruchomił oprogramowanie ransomware.

Techniczne spojrzenie na oprogramowanie Wing Ransomware

Wing wykorzystuje algorytmy kryptograficzne RSA-4096, AES-256 i ChaCha20 do szyfrowania plików lokalnych i udostępnianych w sieci. Unika krytycznych plików systemowych i wykorzystuje techniki ukrywania swojej obecności w Menedżerze zadań Windows.

Wing zapewnia trwałość, automatycznie uruchamiając się po ponownym uruchomieniu systemu i usuwa kopie woluminów w tle, eliminując potencjalną opcję odzyskiwania.

Radzenie sobie z żądaniami okupu i odzyskiwaniem plików

Notatka z żądaniem okupu podkreśla kontrolę atakujących nad narzędziami deszyfrującymi, ale zapłacenie okupu nie gwarantuje odzyskania plików. Stanowczo odradza się ofiarom wspierania nielegalnych działań poprzez spełnianie żądań cyberprzestępczych.

Aby złagodzić wpływ oprogramowania ransomware, kluczowe znaczenie ma jego wyeliminowanie z systemu operacyjnego. Jednak odzyskiwanie plików jest możliwe tylko za pomocą kopii zapasowych przechowywanych w wielu lokalizacjach.

Oprócz Winga istnieje wiele wariantów oprogramowania ransomware, różniących się algorytmami szyfrowania i żądaniami okupu. Przykładami są Ldhy, Fastbackdata, New24, MIRROR i Slime.

Notatka Wing Ransomware brzmi następująco:

Your system has been encrypted by our team, and your files have been locked using our proprietary algorithm !

* Please read this message carefully and patiently *

* Jeśli użyjesz jakichkolwiek narzędzi, programów lub metod do odzyskania plików i ulegną one uszkodzeniu, nie będziemy ponosić odpowiedzialności za jakiekolwiek szkody dla Twoich plików!

* Pamiętaj, że Twoje pliki nie zostały w żaden sposób uszkodzone, zostały jedynie zaszyfrowane przez nasz algorytm. Dzięki dostarczonemu przez nas programowi Twoje pliki i cały system powrócą do normalnego trybu. Nikt poza nami nie będzie w stanie odszyfrować Twoich plików!

* Aby zyskać do nas zaufanie, możesz przesłać nam maksymalnie 2 nieistotne pliki, a my je dla Ciebie bezpłatnie odszyfrujemy. Pamiętaj, że Twoje pliki nie powinny zawierać ważnych informacji. Twoje pliki powinny być w formacie, który możemy odczytać, np. .txt, .pdf, .xlsx, .jpg lub innym czytelnym dla nas formacie.

Proszę wpisać swój unikalny identyfikator jako tytuł wiadomości e-mail lub jako początek rozmowy.

* Aby przyspieszyć odszyfrowanie, najpierw napisz do nas wiadomość na Telegramie. Jeśli w ciągu 24 godzin nie otrzymasz odpowiedzi, napisz do nas *

Identyfikator telegramu: -

Poczta 1: -

Poczta 2: -

W odpowiedzi otrzymasz adres btc do płatności

--------------------------------

! Ważny !

Proszę nie marnować czasu i nie próbować nas oszukać, spowoduje to jedynie wzrost cen!

Proszę pamiętać, że jesteśmy profesjonalistami i po prostu wykonujemy swoją pracę!

Jesteśmy zawsze otwarci na dialog i gotowi Ci pomóc!

Unikalny identyfikator: -

Dowód osobisty: -

Warianty kryptograficzne i kwoty okupu

Ransomware wykorzystuje różne algorytmy kryptograficzne, a kwoty okupu różnią się w zależności od ofiary i wahają się od trzech do ośmiu cyfr w dolarach amerykańskich.

Programiści Wing wykorzystują model oprogramowania ransomware jako usługi (RaaS), aktywnie poszukując partnerów za pośrednictwem forów hakerskich i kampanii spamowych e-maili. Szczegóły infrastruktury proliferującego Skrzydła pozostają nieznane.

Ransomware rozprzestrzenia się zazwyczaj poprzez phishing, socjotechnikę i różne zwodnicze techniki dystrybucji, takie jak pobieranie dyskowe, złośliwe linki/załączniki, złośliwe reklamy i fałszywe aktualizacje.

Ochrona przed oprogramowaniem ransomware

Zapobieganie oprogramowaniu ransomware obejmuje pobieranie wyłącznie z oficjalnych źródeł, aktywację i aktualizację programów w legalny sposób oraz zachowanie ostrożności podczas przeglądania i obsługi wiadomości e-mail.

Utrzymywanie renomowanego oprogramowania antywirusowego, jego regularne aktualizowanie i przeprowadzanie skanowania systemu ma kluczowe znaczenie w identyfikowaniu i usuwaniu potencjalnych zagrożeń.

W przypadku infekcji Wingiem zaleca się wykonanie skanowania zaktualizowaną aplikacją chroniącą przed złośliwym oprogramowaniem w celu automatycznego usunięcia.

Pozostając na bieżąco i przyjmując proaktywne środki bezpieczeństwa, osoby i organizacje mogą zwiększyć swoją odporność na zmieniający się krajobraz zagrożeń związanych z oprogramowaniem ransomware.