Программа-вымогатель WExtension опасна, но ее можно расшифровать

WExtension Ransomware представляет собой опасное вредоносное ПО, способное шифровать файлы на зараженных устройствах. Такие атаки невероятно опасны, потому что их жертвы редко имеют возможность восстановления данных, если у них нет доступа к актуальной резервной копии. К счастью, у нас есть хорошие новости о происхождении программы-вымогателя WExtension — она может быть частью семейства программ-вымогателей HiddenTear.

Первоначально HiddenTear был выпущен как образовательный проект с открытым исходным кодом, чтобы разработчики могли ознакомиться с внутренней работой программ-вымогателей. Однако киберпреступники ухватились за эту возможность и изменили код, чтобы превратить HiddenTear в разрушительный файловый шкафчик. К счастью, первоначальный создатель намеренно внедрил неисправный механизм блокировки файлов — это означает, что любой проект, основанный на HiddenTear, поддается расшифровке. Программа-вымогатель WExtension не является исключением.

Когда программа-вымогатель WExtension захватывает систему, она добавляет суффикс «.WExtension» к зашифрованным файлам. Кроме того, он создаст документ read_it.txt на рабочем столе жертвы. И последнее, но не менее важное: вредоносное ПО обязательно удаляет теневые копии томов — типичный трюк, который используют создатели программ-вымогателей. Сообщение о выкупе советует жертвам заплатить комиссию в размере 1500 долларов США через биткойн, чтобы получить дешифратор. Никаких контактных данных в нем не указано, поэтому связаться с преступниками будет невозможно, даже если вы заплатите — они явно планируют выманить у пользователей их деньги. Никогда не соглашайтесь платить преступникам-вымогателям. В случае программы-вымогателя WExtension вам следует использовать бесплатный расшифровщик HiddenTear, чтобы попытаться восстановить ваши файлы. Затем обязательно удалите угрозу с помощью современного антивирусного инструмента.