Wwpl — это вариант программы-вымогателя, основанный на Djvu.

Был обнаружен новый вариант программы-вымогателя, основанный на коде Djvu, под названием Wwpl. После проникновения на компьютер этот вирус-вымогатель шифрует данные и добавляет к именам файлов расширение «.wwpl». Например, файл с первоначальным названием «1.jpg» преобразуется в «1.jpg.wwpl», а «2.png» становится «2.png.wwpl».

Помимо шифрования файлов, Wwpl генерирует записку о выкупе в виде текстового документа с именем «_readme.txt». В распространении Wwpl могут также участвовать другие виды вредоносного ПО, предназначенные для кражи информации.

В записке о выкупе подчеркивается, что процесс расшифровки полностью зависит от специализированного программного обеспечения для расшифровки и уникального ключа. Он рекомендует жертвам общаться с преступниками, используя предоставленные адреса электронной почты (support@freshmail.top или datarestorehelp@airmail.cc) для получения более подробных инструкций.

Кроме того, в записке о выкупе упоминаются две разные суммы денег (980 и 490 долларов), что позволяет предположить, что жертвы могут претендовать на сниженную цену на инструменты расшифровки, если они установят контакт с злоумышленниками в течение 72 часов.

Записка о выкупе на Wwpl увеличила требования в течение 72 часов

Полный текст записки о выкупе, созданной программой-вымогателем Wwpl, выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым сильным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — это приобрести инструмент для расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие у вас есть гарантии?
Вы можете отправить один из ваших зашифрованных файлов со своего компьютера, и мы расшифруем его бесплатно.
Но мы можем бесплатно расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-xoUXGr6cqT
Цена закрытого ключа и программного обеспечения для дешифрования составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в течение первых 72 часов, эта цена для вас составляет 490 долларов США.
Обратите внимание: вы никогда не восстановите свои данные без оплаты.
Проверьте папку «Спам» или «Нежелательная почта» вашей электронной почты, если вы не получили ответ более 6 часов.

Чтобы получить данное программное обеспечение, Вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты, чтобы связаться с нами:
datarestorehelp@airmail.cc

Ваш личный идентификатор:

Как защитить свои ценные данные от программ-вымогателей?

Защита ваших ценных данных от программ-вымогателей требует сочетания превентивных мер и лучших практик для предотвращения заражения и минимизации потенциального воздействия атаки. Вот несколько ключевых шагов для защиты ваших данных:

Регулярно создавайте резервные копии ваших данных:
Сохраняйте резервные копии важных данных в автономном режиме и в облаке. Автономные резервные копии следует отключать от сети, когда они не используются, чтобы предотвратить их компрометацию.

Постоянно обновляйте программное обеспечение:
Регулярно обновляйте свою операционную систему, программное обеспечение и приложения, чтобы устранить известные уязвимости, которыми могут воспользоваться программы-вымогатели.

Используйте надежные и уникальные пароли:
Используйте надежные и сложные пароли для всех учетных записей и используйте менеджер паролей для их отслеживания. Включите многофакторную аутентификацию (MFA), где это возможно.

Внедрите меры сетевой безопасности:
Используйте брандмауэры и системы обнаружения вторжений для защиты вашей сети. Сегментируйте свою сеть, чтобы ограничить поперечное перемещение злоумышленников.

Установите надежный антивирус и программное обеспечение для защиты от программ-вымогателей:
Используйте надежное программное обеспечение безопасности, включающее функции защиты от программ-вымогателей для обнаружения и блокирования угроз.