Wwpl är en Ransomware-variant baserad på Djvu

En ny ransomware-variant baserad på Djvu-kod upptäcktes, kallad Wwpl. Efter att ha infiltrerat en dator krypterar denna ransomware data och lägger till filnamnstillägget ".wwpl". Till exempel, en fil som ursprungligen hette "1.jpg" omvandlas till "1.jpg.wwpl" och "2.png" blir "2.png.wwpl."

Förutom att kryptera filer, genererar Wwpl en lösennota i form av ett textdokument med namnet "_readme.txt." Distributionen av Wwpl kan också involvera andra typer av skadlig programvara som är utformad för att stjäla information.

Lösennotan understryker att dekrypteringsprocessen helt bygger på specialiserad dekrypteringsmjukvara och en unik nyckel. Den instruerar offren att kommunicera med förövarna med hjälp av de angivna e-postadresserna (support@freshmail.top eller datarestorehelp@airmail.cc) för mer omfattande vägledning.

I lösennotan nämns dessutom två olika summor pengar ($980 och $490), vilket tyder på att offer kan kvalificera sig för ett reducerat pris för dekrypteringsverktygen om de etablerar kontakt med angriparna inom en 72-timmars tidsram.

Wwpl Ransom Note rampar upp kraven inom 72 timmar

Den fullständiga texten i lösennotan som produceras av Wwpl ransomware lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-xoUXGr6cqT
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda dina värdefulla data mot ransomware?

Att skydda din värdefulla data mot ransomware kräver en kombination av proaktiva åtgärder och bästa praxis för att förhindra infektioner och minimera den potentiella effekten av en attack. Här är några viktiga steg för att skydda din data:

Säkerhetskopiera dina data regelbundet:
Underhåll offline- och molnsäkerhetskopior av dina viktiga data. Offlinesäkerhetskopior bör kopplas bort från ditt nätverk när de inte används för att förhindra att de äventyras.

Håll programvaran uppdaterad:
Uppdatera regelbundet ditt operativsystem, programvara och applikationer för att korrigera kända sårbarheter som ransomware kan utnyttja.

Använd starka, unika lösenord:
Använd starka, komplexa lösenord för alla konton och använd en lösenordshanterare för att hålla reda på dem. Aktivera multifaktorautentisering (MFA) där det är möjligt.

Implementera nätverkssäkerhetsåtgärder:
Använd brandväggar och intrångsdetekteringssystem för att skydda ditt nätverk. Segmentera ditt nätverk för att begränsa sidorörelser för angripare.

Installera pålitlig antivirus- och anti-ransomware-programvara:
Använd ansedd säkerhetsprogramvara som innehåller anti-ransomware-funktioner för att upptäcka och blockera hot.