Wwhu 勒索软件锁定受害者系统
在分析恶意软件样本时，我们发现了 Wwhu 勒索软件，它是 Djvu 恶意软件家族的成员。当它渗透到计算机时，该勒索软件会对文件进行加密，并将“.wwhu”扩展名附加到其名称中。为了说明这一点，它将“1.jpg”更改为“1.jpg.wwhu”，将“2.png”更改为“2.png.wwhu”。
Wwhu 还创建了勒索字条，即名为“_readme.txt”的文本文档。此外，Wwhu 的分发可能涉及专门为数据盗窃而设计的其他类型的恶意软件，例如 Vidar 或 RedLine。
该说明澄清，所有文件，包括图片、数据库、文档和其他关键数据，都已使用高度安全的方法和唯一密钥进行了加密。为了重新获得对这些文件的访问权限，受害者会被指示购买解密工具和密钥。
该说明通过允许受害者从其计算机发送一个加密文件来提供保证，该文件将作为演示免费解密。但是，此优惠仅限于单个文件，不应包含有价值的信息。
获取私钥和解密软件的成本为 980 美元，如果受害者在 72 小时内联系罪犯，可享受 50% 的折扣，价格降至 490 美元。该说明强烈强调，如果不付费，则无法恢复数据。它提供了两个用于与攻击者通信的电子邮件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。
Wwhu 勒索赎金 490 美元
Wwhu勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-xoUXGr6cqT
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
像 Wwhu 这样的勒索软件如何感染您的系统？
像 Wwhu 这样的勒索软件可以通过各种方法感染您的系统，它通常依赖于社会工程策略和计算机安全漏洞。以下是勒索软件渗透系统的一些常见方式：
- 网络钓鱼电子邮件：网络犯罪分子经常通过网络钓鱼电子邮件分发勒索软件。您可能会收到一封看似来自合法来源（例如受信任的公司或朋友）的电子邮件，但其中包含恶意附件或链接。单击这些链接或打开受感染的附件可能会导致勒索软件被下载并在您的系统上执行。
- 恶意网站：访问受感染或恶意网站可能会使您的系统遭受偷渡式下载，其中包括勒索软件在内的恶意软件会在您不知情或未经您同意的情况下自动下载并安装到您的计算机上。
- 软件漏洞：勒索软件可以利用软件中的漏洞，包括操作系统和应用程序。为了降低这种风险，让您的软件保持最新的安全补丁至关重要。
- 免费软件和盗版软件：从非官方来源、破解版本或 torrent 网站下载软件可能是勒索软件的传播媒介。网络犯罪分子可能会将勒索软件伪装成破解软件，或将其与看似合法的下载捆绑在一起。
- 远程桌面协议 (RDP) 攻击：攻击者可能会利用薄弱或默认的 RDP 凭据来远程访问您的系统。一旦他们获得访问权限，他们就可以部署勒索软件并加密您的文件。
- 恶意广告（Malvertising）：网站上的恶意广告可能导致勒索软件感染。点击恶意广告可能会触发下载或将您重定向到启动偷渡式下载的网站。
