WannaCry 3.0 勒索软件在虚假游戏安装程序中分发

WannaCry 3.0 是一种勒索软件程序，它伪装成臭名昭著的 WannaCry 勒索软件的新版本。此类冒名顶替程序通常利用其前身的声誉。

有趣的是，WannaCry 3.0 实际上是基于开源的 Crypter (Python) 勒索软件。勒索软件属于旨在加密数据并要求支付解密费用的恶意软件类别。

在我们的测试过程中，WannaCry 3.0 成功地在我们的测试机器上加密了文件，并在文件名中添加了“.wncry”扩展名，反映了真正的 WannaCry 变体的行为。例如，最初名为“1.jpg”的文件将显示为“1.jpg.wncry”，而“2.png”将变为“2.png.wncry”，依此类推。此外，勒索软件删除了卷影副本并继续更改桌面墙纸，并伴随着一个显示赎金记录的弹出窗口。

值得注意的是，WannaCry 3.0 勒索软件的分布是通过伪装成视频游戏安装的欺骗性设置观察到的。报告表明，WannaCry 3.0 勒索软件已通过 Enlisted 多人第一人称射击视频游戏的假冒安装程序传播，专门针对俄罗斯玩家。被篡改的安装程序通过俄语网站分发，利用了 Enlisted 的免费游戏地位。

启动从欺诈网站下载的安装程序后，会掉落两个可执行文件：代表视频游戏本身的“ENLIST~1”和将 WannaCry 3.0 勒索软件引入系统的“enlisted”。

受害者会在桌面墙纸上看到一条消息，通知他们文件已加密，并提供有关在勒索软件的弹出窗口被阻止时如何访问更多信息的说明。

根据弹出窗口，由于使用 AES-256 加密算法加密，加密文件无法访问。恢复受影响数据所需的解密密钥完全由攻击者拥有。

网络罪犯给受害者三天时间联系他们并支付赎金。未能在给定的时间范围内遵守会导致解密密钥被永久删除，从而导致不可撤销的数据丢失。赎金通知警告不要尝试删除勒索软件或使用防病毒软件，因为这些操作会使文件无法恢复。

WannaCry 3.0 使用 Telegram 机器人进行联系

WannaCry 3.0生成的赎金字条全文如下：

想哭3.0
您的文件已被加密！

在 Telegram 中联系我们的机器人：wncry_support_bot

我的电脑怎么了？

您计算机上的重要文件已使用军用级 AES-256 位加密进行加密。
您的文档、视频、图像和其他形式的数据现在无法访问，没有解密密钥也无法解锁。
此密钥当前存储在远程服务器上。

要获取此密钥，请联系我们的 Telegram Bot：wncry_support_bot，并在时间用完之前将解密费用转移到指定的钱包地址。
如果您未能在此时间范围内采取行动，解密密钥将被销毁，您的文件将永远无法访问。
也许您正忙于寻找恢复文件的方法，但不要浪费您的时间。没有我们的解密服务，没有人可以恢复您的文件。

我可以恢复我的文件吗？

当然。我们保证您可以安全轻松地恢复所有文件。但是你没有足够的时间。
但是如果你想解密你所有的文件，你就必须付费。
您只有 3 天的时间来提交付款。
如果您未能在 3 天内付款，您将永远无法恢复您的文件。

我如何付款？

在 Telegram 中联系我们的机器人：wncry_support_bot

我们强烈建议您不要删除此软件，并暂时禁用您的防病毒软件，直到您付款并且付款得到处理。
如果您的反病毒软件得到更新并自动删除该软件，即使您付费也无法恢复您的文件！

如何保护您的文件免受勒索软件的侵害？

确保您的文件免受勒索软件攻击需要结合实施预防措施和主动实践。以下是保护您的文件免受勒索软件侵害的一些基本步骤：

• 定期备份文件：在外部设备或云存储上维护重要数据的定期备份。这样，即使您的文件因勒索软件而变得加密或无法访问，您也可以从安全备份中恢复它们。
• 使用强大的安全软件：在您的设备上安装信誉良好的防病毒和反恶意软件。使软件保持最新状态并启用自动扫描和实时保护功能。这有助于在勒索软件威胁破坏您的文件之前检测并阻止它们。
• 保持您的操作系统和软件更新：定期使用最新的安全补丁和错误修复更新您的操作系统、应用程序和软件。软件更新通常包括安全增强功能，可以防范勒索软件利用的已知漏洞。
• 谨慎处理电子邮件附件和链接：打开电子邮件附件或单击链接时要保持警惕，尤其是当它们来自未知或可疑来源时。勒索软件通常通过电子邮件网络钓鱼活动传播，因此请谨慎行事并仅与可信来源互动。

从未经验证的来源下载时要小心：避免从不可信或非官方来源下载软件、文件或媒体内容。坚持使用信誉良好的网站和官方应用程序商店，以最大程度地降低下载勒索软件文件的风险。