Weon 勒索软件加密多种文件类型

我们的团队最近发现了一个名为 Weon 的 Djvu 勒索软件家族的新变种。 Weon 是一种恶意软件，也称为勒索软件，它采用加密技术来锁定文件，使用户无法访问这些文件。在我们分析新的恶意文件样本时，这个特殊的变体 Weon 引起了我们的注意。

请务必注意，Weon 有可能与其他形式的恶意软件一起分发，包括 RedLine 或 Vidar 等信息窃取程序。一旦 Weon 渗入系统，它就会通过添加“.weon”扩展名来修改加密文件的文件名。例如，原来名为“1.jpg”的文件将重命名为“1.jpg.weon”，“2.png”将重命名为“2.png.weon”，等等。此外，勒索软件会留下一张名为“_readme.txt”的勒索字条。

Weon 生成的赎金票据提供了付款方式和联系方式，强调了受害者在 72 小时内与威胁行为者建立联系的紧迫性。如果不这样做，可能会导致支付金额增加 980 美元，而不是折扣价 490 美元，这包括购买解密软件和密钥的费用。该说明强烈强调，没有这些基本工具就无法解密文件。

此外，“_readme.txt”文件概述了受害者可以免费发送单个加密文件进行解密的选项。为了与攻击者建立联系，向受害者提供了两个电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。

Weon 赎金票据复制 Djvu 的模板

Weon 使用的完整赎金记录如下：

注意力！

别担心，您可以归还所有文件！
您的所有文件，如图片、数据库、文档和其他重要文件都使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的 PC 发送您的加密文件之一，我们免费对其进行解密。
但是我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看视频概览解密工具：
hxxps://we.tl/t-3q8YguI9qh
私钥和解密软件的价格是 980 美元。
如果您在 72 小时内与我们联系，可享受 50% 的折扣，价格为 490 美元。
请注意，您永远不会在不付款的情况下恢复您的数据。
如果超过 6 小时仍未收到回复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。

要获得此软件，您需要在我们的电子邮件中写下：
support@freshmail.top

保留电子邮件地址以联系我们：
datarestorehelp@airmail.cc

您的个人ID：

如何保护您的文件免受 Weon 等勒索软件的侵害？

保护您的文件免受 Weon 等勒索软件的侵害需要采取主动的网络安全方法。以下是您可以采取的一些重要措施来保护您的文件：

备份您的数据：定期将您的重要文件和数据备份到离线或基于云的备份解决方案。确保备份安全存储并与您的主要网络或设备隔离。这样，即使您的文件被勒索软件加密，您也可以从干净的备份中恢复它们。

让您的软件保持最新状态：维护最新的操作系统、软件应用程序和安全补丁。定期更新它们以解决网络犯罪分子可能利用的任何漏洞。

安装强大的安全软件：使用信誉良好的防病毒和反恶意软件来提供额外的保护层。保持软件更新以抵御最新的威胁，包括勒索软件。

谨慎处理电子邮件附件和链接：打开电子邮件附件或单击链接时要保持警惕，尤其是当它们来自未知或可疑来源时。在与电子邮件内容交互之前验证电子邮件的真实性。

启用宏安全性：禁用文档文件（例如 Microsoft Office 文件）中的宏，因为勒索软件可以利用宏来执行恶意代码。仅在绝对必要时才启用来自可信来源的宏。

下载软件时要小心：仅从可信赖的来源和官方网站获取软件。小心从不熟悉或可疑的网站下载应用程序或文件，因为它们可能包含伪装的勒索软件。

使用强而独特的密码：为您的帐户创建强而复杂的密码，避免在多个平台上使用相同的密码。考虑使用可靠的密码管理器来安全地存储和管理您的密码。