Wessy Ransomware kommer att kryptera ditt system

Under granskningen av nya skadliga filer identifierade våra forskare Wessy ransomware. Denna typ av skadlig programvara krypterar data med avsikten att kräva en lösen för dess efterföljande dekryptering.

Efter att ha genomfört en testkörning av Wessy på vårt testsystem, fortsatte det med att kryptera filer och satte ett ".wessy"-tillägg till deras ursprungliga filnamn. Till exempel omvandlades en fil som tidigare hette "1.jpg" till "1.jpg.wessy", och en liknande ändring inträffade för alla filer som var låsta.

Efter att ha slutfört denna krypteringsprocess ändrade Wessy skrivbordsunderlägget och genererade ett lösenmeddelande med namnet "READ_ME.txt." Anteckningen kommunicerade att viktiga filer som databaser, dokument och foton hade krypterats. Som en demonstration av återställningsmöjlighet nämnde lösensumman dekrypteringen av tre filer utan kostnad.

För att initiera dekrypteringsprocessen krävs en lösensumma, som uppgår till 100 USD i tillgångar i Pet Simulator 99-spelet på Roblox-plattformen. Alternativt, om offret saknar de angivna tillgångarna, eller föredrar en annan metod, kan de göra en betalning på 100 USD i Litecoin (LTC) kryptovaluta.

Wessy Ransom Note i sin helhet

Den fullständiga texten i Wessy lösennota lyder som följer:

Don't worry, you can return all your files!

All your files like documents, photos, databases and other important are encrypted

What guarantees do we give to you?

You can send 3 of your encrypted files and we decrypt it for free.

send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww

(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)

You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)

2) Skaffa Litecoin (Du kan behöva betala en del av lösensumman med Litecoin
Du kan köpa Litecoin härifrån hxxps://paybis.com/buy-litecoin/ när lösensumman är betald i sin helhet så kommer dekrypteringsverktyget att placeras på ditt skrivbord.)

Gör inget dumt...

Vi tittar

uTox kontakt-ID: E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E

Litecoin-adress: LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4

Hur kan du skydda dina data från Ransomware-attacker?

Att skydda din data från ransomware-attacker är avgörande för att upprätthålla säkerheten och integriteten för din digitala information. Här är några proaktiva åtgärder du kan vidta för att skydda din data:

Säkerhetskopiera dina data regelbundet:
Utför regelbundna säkerhetskopieringar av dina viktiga data till en extern hårddisk, molnlagring eller en dedikerad säkerhetskopieringstjänst.
Se till att säkerhetskopieringar är automatiserade och lagras på en säker plats, separat från ditt huvudnätverk.

Uppdatera programvara och operativsystem:
Håll ditt operativsystem, antivirusprogram och alla andra applikationer uppdaterade med de senaste säkerhetskorrigeringarna.
Aktivera automatiska uppdateringar när det är möjligt för att säkerställa snabb skydd mot kända sårbarheter.

Använd tillförlitlig säkerhetsprogramvara:
Installera välrenommerade antivirus- och anti-malware-program för att upptäcka och blockera ransomware-hot.
Uppdatera och kör regelbundet säkerhetsskanningar för att identifiera och ta bort potentiella hot.

Var försiktig med e-postbilagor och länkar:
Var försiktig när du öppnar e-postbilagor eller klickar på länkar, särskilt om e-postmeddelandet verkar misstänkt eller oväntat.
Verifiera legitimiteten hos e-postmeddelanden och undvik att ladda ner bilagor från okända eller opålitliga källor.

Använd starka autentiseringsmetoder:
Implementera multi-factor authentication (MFA) för att lägga till ett extra lager av säkerhet till användarkonton.
Använd komplexa, unika lösenord för olika konton och system.