Wessy 勒索软件将加密您的系统
在检查新的恶意文件时，我们的研究人员发现了 Wessy 勒索软件。此类恶意软件对数据进行加密，目的是要求为其后续解密支付赎金。
在我们的试用系统上对 Wessy 进行测试执行后，它开始加密文件，在原始文件名上附加“.wessy”扩展名。例如，之前名为“1.jpg”的文件被转换为“1.jpg.wessy”，并且所有被锁定的文件都发生了类似的更改。
完成此加密过程后，Wessy 更改了桌面壁纸并生成了一条名为“READ_ME.txt”的勒索消息。该说明指出，数据库、文档和照片等重要文件已被加密。为了证明恢复的可行性，勒索信中提到免费解密三个文件。
要启动解密过程，需要支付赎金，相当于 Roblox 平台上宠物模拟器 99 视频游戏中价值 100 美元的资产。或者，如果受害者缺乏指定资产，或者更喜欢其他方法，他们可以用莱特币 (LTC) 加密货币支付 100 美元。
Wessy 勒索信全文
Wessy 勒索信全文如下：
Don't worry, you can return all your files!
All your files like documents, photos, databases and other important are encrypted
What guarantees do we give to you?
You can send 3 of your encrypted files and we decrypt it for free.
send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)
You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)2）获取莱特币（您可能需要用莱特币支付部分赎金
您可以从这里购买莱特币：hxxps://paybis.com/buy-litecoin/，当全额支付赎金后，解密工具将被放置到您的桌面上。）不要做任何愚蠢的事情...
我们在看
uTox 联系人 ID：E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
莱特币地址：LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
如何保护您的数据免受勒索软件攻击？
保护您的数据免受勒索软件攻击对于维护数字信息的安全性和完整性至关重要。您可以采取以下一些主动措施来保护您的数据：
定期备份您的数据：
定期将重要数据备份到外部硬盘、云存储或专用备份服务。
确保备份自动化并存储在与主网络分开的安全位置。
更新软件和操作系统：
使用最新的安全补丁让您的操作系统、防病毒软件和所有其他应用程序保持最新状态。
尽可能启用自动更新，以确保及时防范已知漏洞。
使用可靠的安全软件：
安装信誉良好的防病毒和反恶意软件软件来检测和阻止勒索软件威胁。
定期更新和运行安全扫描，以识别和消除潜在威胁。
谨慎对待电子邮件附件和链接：
打开电子邮件附件或单击链接时请务必小心，尤其是当电子邮件看起来可疑或意外时。
验证电子邮件的合法性，并避免从未知或不受信任的来源下载附件。
使用强身份验证方法：
实施多重身份验证 (MFA) 为用户帐户添加额外的安全层。
为不同的帐户和系统使用复杂、唯一的密码。
