Weqp Ransomware bloqueia sistemas de vítimas

Depois de analisar cuidadosamente amostras de malware, nossa equipe de especialistas especializados em detecção de malware identificou uma nova variante chamada Weqp, que pertence à família Djvu ransomware. O Weqp funciona criptografando dados e adicionando a extensão ".weqp" aos arquivos que ele compromete. Além disso, gera uma nota de resgate chamada "_readme.txt".

Para ilustrar seu comportamento de manipulação de arquivos, o Weqp modificará os nomes de arquivos como "1.jpg" para "1.jpg.weqp" e "2.png" para "2.png.weqp", continuando de maneira semelhante. Vale a pena mencionar que as variantes do ransomware Djvu são frequentemente distribuídas juntamente com malware para roubo de informações.

A mensagem deixada pelos invasores enfatiza que os arquivos foram criptografados com segurança e o único método viável para recuperar o acesso a eles é obtendo um software de descriptografia especializado junto com uma chave exclusiva. As ferramentas necessárias para descriptografia custam US$ 980, mas um desconto de 50% é oferecido às vítimas que entrarem em contato com os invasores em 72 horas, reduzindo efetivamente o preço para US$ 490.

A nota de resgate ressalta que o pagamento é o único meio para as vítimas restaurarem seus arquivos. Para provar sua capacidade de descriptografar arquivos, os invasores se oferecem para descriptografar um único arquivo gratuitamente. A nota fornece dois endereços de e-mail, a saber, support@freshmail.top e datarestorehelp@airmail.cc, como meio para as vítimas estabelecerem contato com os perpetradores.

Nota de resgate Weqp pede $ 490

O texto completo da nota de resgate Weqp é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-3q8YguI9qh
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identidade pessoal:

Como um ransomware como o Weqp pode entrar no seu computador?

Depois que um ransomware como o Weqp está no seu computador, ele pode se espalhar rapidamente para outros computadores na mesma rede. Isso é feito explorando vulnerabilidades de segurança ou aproveitando as práticas de segurança precárias dos usuários. É importante permanecer vigilante e tomar medidas para se proteger contra ataques de ransomware.

Primeiro, certifique-se de sempre manter seu sistema operacional, programas de software e programas antivírus atualizados com os patches de segurança mais recentes. Programas desatualizados são mais vulneráveis a ataques e podem ser explorados por ameaças de ransomware.

Em segundo lugar, baixe apenas software de fontes oficiais ou sites respeitáveis. Tenha cuidado ao clicar em links suspeitos, pois eles podem levar a sites maliciosos que contêm malware ou ransomware.

Terceiro, crie uma boa estratégia de backup caso seus arquivos sejam criptografados por ransomware. Certifique-se de fazer backup dos arquivos regularmente e armazenar as cópias em um local seguro, como uma unidade externa ou serviço de armazenamento em nuvem.

Quarto, estabeleça senhas fortes para todas as suas contas online e evite usar a mesma senha em vários sites. Além disso, habilite a autenticação de dois fatores, se disponível, para que você possa ser alertado sempre que alguém tentar acessar suas contas.

Por fim, use um programa antivírus confiável para verificar seu computador regularmente e protegê-lo contra ataques mal-intencionados.