Программа-вымогатель Watz: еще одна угроза от семейства Djvu

Программа-вымогатель Watz — еще один вариант семейства программ-вымогателей Djvu, печально известной группы, известной тем, что шифрует файлы жертв и требует выкуп. Другие угрозы из этой группы включают Oflg Ransomware , Bgzq Ransomware , Uzaq Ransomware и многие другие. Вариант Watz специально изменяет имена файлов, добавляя к ним расширение «.watz». Например, файл с именем «document.doc» станет «document.doc.watz». Помимо этого шифрования, программа-вымогатель Watz оставляет в зараженной системе записку о выкупе под названием «_readme.txt».

Вот текст из записки о выкупе:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:
-
Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Механика программы-вымогателя Watz

Как и другие программы-вымогатели, Watz шифрует файлы, используя надежный алгоритм шифрования, что делает практически невозможным для жертв восстановление своих данных без ключа дешифрования, которым располагают злоумышленники. В записке с требованием выкупа, оставленной Ватцем, содержатся инструкции для жертв, предлагающие инструмент расшифровки и уникальный ключ в обмен на оплату в размере 999 долларов. Однако там также упоминается скидка 50%, если жертвы свяжутся с киберпреступниками в течение 72 часов. В примечании обычно содержится контактная информация, например support@freshingmail.top и datarestorehelpyou@airmail.cc, а также предложение бесплатно расшифровать один файл в качестве доказательства их способности восстановить файлы.

Семья Джву и их тактика

Программа-вымогатель Djvu использует сложные меры, чтобы избежать обнаружения и максимизировать свое воздействие. Первоначально он использует динамическое разрешение API для незаметного доступа к необходимым инструментам. Затем он использует технику, известную как «пустота процесса», при которой он дублирует себя под видом законного процесса, эффективно маскируя его вредоносную деятельность. Этот метод помогает ему обойти меры безопасности и дольше оставаться незамеченным.

Помимо шифрования файлов, программы-вымогатели Djvu, включая Watz, часто связаны с другими типами вредоносных программ, такими как RedLine и Vidar, которые крадут конфиденциальную информацию из системы жертвы перед атакой программы-вымогателя. Такой многогранный подход увеличивает потенциальный ущерб и увеличивает влияние киберпреступников на своих жертв.

Широко распространенная угроза

Программы-вымогатели, как правило, следуют аналогичному принципу работы: шифруют данные, требуют выкуп и угрожают безвозвратной потерей данных, если выкуп не будет выплачен. Платежи обычно требуют в криптовалюте для сохранения анонимности. Хотя некоторые жертвы платят выкуп, чтобы восстановить доступ к своим данным, важно понимать, что нет никакой гарантии, что злоумышленники предоставят ключ дешифрования. Более того, выплата выкупа способствует дальнейшему существованию и развитию этих вредоносных действий.

Распространенные векторы инфекций

Заражение программами-вымогателями может происходить по различным каналам. Киберпреступники часто распространяют программы-вымогатели через вредоносные электронные письма, содержащие зараженные вложения или ссылки. Кроме того, они используют пиратское программное обеспечение, генераторы ключей и веб-сайты, предлагающие несанкционированную загрузку. Другие распространенные векторы заражения включают P2P-сети, вредоносную рекламу, зараженные USB-накопители и взломанные веб-сайты. Программы-вымогатели также могут проникать в системы, используя уязвимости в устаревшем программном обеспечении и операционных системах.

Предотвращение заражения программами-вымогателями

Для защиты от заражения программами-вымогателями важно применять упреждающий подход к кибербезопасности. Загружайте приложения и файлы только из надежных источников, таких как официальные веб-сайты и надежные магазины приложений. Избегайте установки пиратского программного обеспечения и использования инструментов взлома, поскольку это распространенные методы распространения вредоносного ПО. Будьте осторожны с нежелательными электронными письмами, особенно с теми, которые содержат ссылки или вложения от незнакомых отправителей. Не нажимайте на рекламу, всплывающие окна или кнопки на подозрительных веб-сайтах.

Регулярное обновление операционной системы и программного обеспечения имеет решающее значение, а также использование надежного антивирусного программного обеспечения и выполнение регулярного сканирования системы. Эти меры могут помочь обнаружить и предотвратить потенциальное заражение программами-вымогателями. Если ваш компьютер заражен Watz или любой другой программой-вымогателем, запуск сканирования с помощью надежного антивирусного инструмента может помочь устранить угрозу.

Расшифровка данных

Программа-вымогатель Djvu со временем развивалась: старые и новые версии использовали разные механизмы шифрования. В более ранних версиях использовался жестко запрограммированный «автономный ключ», когда зараженная машина не имела подключения к Интернету или сервер не отвечал. Исследователи кибербезопасности разработали инструменты для расшифровки файлов, зашифрованных этими старыми версиями. Однако в более новых версиях, выпущенных после августа 2019 года, обновлены механизмы шифрования, что делает предыдущие инструменты дешифрования неэффективными.

Для данных, зашифрованных старыми вариантами Djvu, существует инструмент, который может предложить решение. Однако для более новых вариантов, таких как Watz Ransomware, шансы на расшифровку файлов без помощи злоумышленников остаются небольшими.

Бдительность и готовность

Watz Ransomware — яркое напоминание о текущих и развивающихся угрозах, связанных с атаками программ-вымогателей. Каждый может лучше защитить себя от таких вредоносных действий, если поймет их механизмы, векторы заражения и стратегии предотвращения. Регулярное резервное копирование, осторожное поведение в Интернете и надежные меры кибербезопасности необходимы для предотвращения рисков, связанных с программами-вымогателями.