Wwpl é uma variante de ransomware baseada em Djvu

Foi descoberta uma nova variante de ransomware baseada no código Djvu, chamada Wwpl. Depois de se infiltrar num computador, este ransomware encripta os dados e anexa a extensão ".wwpl" aos nomes dos ficheiros. Por exemplo, um arquivo originalmente chamado “1.jpg” é transformado em “1.jpg.wwpl” e “2.png” se torna “2.png.wwpl”.

Além de criptografar arquivos, o Wwpl gera uma nota de resgate na forma de um documento de texto chamado “_readme.txt”. A distribuição do Wwpl também pode envolver outros tipos de malware projetados para roubar informações.

A nota de resgate ressalta que o processo de descriptografia depende inteiramente de um software de descriptografia especializado e de uma chave exclusiva. Ele instrui as vítimas a se comunicarem com os perpetradores usando os endereços de e-mail fornecidos (support@freshmail.top ou datarestorehelp@airmail.cc) para obter orientação mais abrangente.

Além disso, na nota de resgate, são mencionadas duas quantias diferentes de dinheiro (US$ 980 e US$ 490), sugerindo que as vítimas podem se qualificar para um preço reduzido pelas ferramentas de descriptografia se estabelecerem contato com os invasores dentro de um prazo de 72 horas.

Nota de resgate Wwpl aumenta demandas em 72 horas

O texto completo da nota de resgate produzida pelo ransomware Wwpl é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros itens importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é adquirir uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Que garantias você tem?
Você pode enviar um dos seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia de visão geral do vídeo:
hxxps://we.tl/t-xoUXGr6cqT
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é de $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se não obtiver resposta por mais de 6 horas.

Para obter este software você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve o endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Como você pode proteger seus dados valiosos contra ransomware?

Proteger seus dados valiosos contra ransomware requer uma combinação de medidas proativas e práticas recomendadas para prevenir infecções e minimizar o impacto potencial de um ataque. Aqui estão algumas etapas importantes para proteger seus dados:

Faça backup regularmente de seus dados:
Mantenha backups off-line e na nuvem de seus dados importantes. Os backups offline devem ser desconectados da rede quando não estiverem em uso para evitar que sejam comprometidos.

Mantenha o software atualizado:
Atualize regularmente seu sistema operacional, software e aplicativos para corrigir vulnerabilidades conhecidas que o ransomware pode explorar.

Use senhas fortes e exclusivas:
Empregue senhas fortes e complexas para todas as contas e use um gerenciador de senhas para controlá-las. Habilite a autenticação multifator (MFA) sempre que possível.

Implementar medidas de segurança de rede:
Use firewalls e sistemas de detecção de intrusão para proteger sua rede. Segmente sua rede para limitar o movimento lateral dos invasores.

Instale software antivírus e anti-ransomware confiável:
Use software de segurança confiável que inclua recursos anti-ransomware para detectar e bloquear ameaças.