Watz Ransomware: Outra ameaça da família Djvu

O ransomware Watz é outra variante da família Djvu ransomware, um grupo notório conhecido por criptografar os arquivos das vítimas e exigir pagamentos de resgate. Outras ameaças deste grupo incluem Oflg Ransomware , Bgzq Ransomware , Uzaq Ransomware e muitas outras. A variante Watz altera especificamente os nomes dos arquivos, acrescentando-lhes a extensão “.watz”. Por exemplo, um arquivo chamado “document.doc” se tornaria “document.doc.watz”. Juntamente com esta criptografia, o Watz ransomware deixa uma nota de resgate intitulada "_readme.txt" no sistema infectado.

Aqui está o texto da nota de resgate:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

A mecânica do Watz Ransomware

Como outros ransomware, o Watz criptografa arquivos usando um algoritmo de criptografia robusto, tornando quase impossível para as vítimas recuperarem seus dados sem a chave de descriptografia mantida pelos invasores. A nota de resgate deixada por Watz fornece instruções para as vítimas, oferecendo uma ferramenta de descriptografia e uma chave exclusiva em troca de um pagamento de US$ 999. No entanto, também menciona um desconto de 50% caso as vítimas contactem os cibercriminosos no prazo de 72 horas. A nota normalmente inclui informações de contato, como support@freshingmail.top e datarestorehelpyou@airmail.cc, e uma oferta para descriptografar um arquivo gratuitamente como prova de sua capacidade de restaurar os arquivos.

A família Djvu e suas táticas

O ransomware Djvu opera através de etapas sofisticadas para evitar a detecção e maximizar seu impacto. Inicialmente, ele usa resolução dinâmica de API para acessar discretamente as ferramentas necessárias. Em seguida, emprega uma técnica conhecida como process Hollowing, onde se duplica sob o disfarce de um processo legítimo, mascarando eficazmente as suas atividades maliciosas. Este método ajuda a contornar as medidas de segurança e permanecer sem ser detectado por mais tempo.

Além de criptografar arquivos, o ransomware Djvu, incluindo o Watz, é frequentemente associado a outros tipos de malware, como RedLine e Vidar, que roubam informações confidenciais do sistema da vítima antes do ataque do ransomware. Esta abordagem multifacetada aumenta os danos potenciais e a influência que os cibercriminosos têm sobre as suas vítimas.

A ameaça generalizada

O ransomware, em geral, segue um modus operandi semelhante: criptografar dados, exigir resgate e ameaçar com perda permanente de dados se o resgate não for pago. Os pagamentos geralmente são exigidos em criptomoeda para manter o anonimato. Embora algumas vítimas paguem o resgate para recuperar o acesso aos seus dados, é crucial compreender que não há garantia de que os atacantes fornecerão a chave de desencriptação. Além disso, o pagamento do resgate alimenta a existência e evolução contínuas destas atividades maliciosas.

Vetores de infecção comuns

As infecções por ransomware podem ocorrer através de vários canais. Os cibercriminosos costumam distribuir ransomware por meio de e-mails maliciosos contendo anexos ou links infectados. Além disso, exploram software pirata, geradores de chaves e sites que oferecem downloads não autorizados. Outros vetores de infecção comuns incluem redes P2P, anúncios maliciosos, unidades USB infectadas e sites comprometidos. O ransomware também pode se infiltrar nos sistemas explorando vulnerabilidades em softwares e sistemas operacionais desatualizados.

Prevenção de infecções por ransomware

Para se proteger contra infecções por ransomware, é essencial adotar uma abordagem proativa à segurança cibernética. Baixe aplicativos e arquivos apenas de fontes confiáveis, como sites oficiais e lojas de aplicativos confiáveis. Evite instalar software pirata ou usar ferramentas de cracking, pois esses são métodos comuns de distribuição de malware. Tenha cuidado com e-mails não solicitados, especialmente aqueles que contêm links ou anexos de remetentes desconhecidos. Evite clicar em anúncios, pop-ups ou botões de sites suspeitos.

Atualizar regularmente o sistema operacional e o software é crucial, assim como usar um software antivírus confiável e realizar verificações de rotina do sistema. Essas medidas podem ajudar a detectar e prevenir possíveis infecções por ransomware. Se o seu computador for infectado pelo Watz ou qualquer outro ransomware, executar uma verificação com uma ferramenta antivírus confiável pode ajudar a eliminar a ameaça.

Descriptografando dados

O Djvu Ransomware evoluiu ao longo do tempo, com versões antigas e novas empregando diferentes mecanismos de criptografia. Versões anteriores usavam uma “chave offline” codificada quando a máquina infectada não tinha conexão com a Internet ou o servidor não respondia. Pesquisadores de segurança cibernética desenvolveram ferramentas para descriptografar arquivos criptografados por essas versões mais antigas. No entanto, as versões mais recentes, lançadas após agosto de 2019, atualizaram os mecanismos de encriptação, tornando as ferramentas de desencriptação anteriores ineficazes.

Para dados criptografados por variantes mais antigas do Djvu, existe uma ferramenta que pode oferecer uma solução. No entanto, para variantes mais recentes, como o Watz Ransomware, as chances de descriptografar arquivos sem a ajuda dos invasores permanecem mínimas.

Vigilância e Preparação

Watz Ransomware é um lembrete claro da ameaça contínua e em evolução que os ataques de ransomware representam. Todos podem proteger-se melhor contra essas atividades maliciosas, compreendendo os seus mecanismos, vetores de infecção e estratégias de prevenção. Backups regulares, comportamento online cauteloso e medidas robustas de segurança cibernética são essenciais para evitar os riscos associados ao ransomware.