Wwza 勒索软件锁定受害者系统
在分析恶意软件样本时，我们遇到了 Wwza 勒索软件，它是 Djvu 勒索软件家族的一部分。当此勒索软件渗透计算机时，它会加密数据并将“.wwza”扩展名附加到文件名中。例如，原来名为“1.jpg”的文件将更改为“1.jpg.wwza”，“2.png”将更改为“2.png.wwza”，依此类推。
除了加密文件之外，Wwza 还会以名为“_readme.txt”的文本文档的形式生成勒索字条。 Wwza 的分发还可能涉及旨在窃取信息的各种其他类型的恶意软件。
勒索信强调，解密文件完全依赖于专门的解密软件和唯一的密钥。它指示受害者通过提供的电子邮件地址（support@freshmail.top 或 datarestorehelp@airmail.cc）与攻击者建立联系，以获得更详细的指导。
此外，勒索信中还提到了两笔金额（980 美元和 490 美元），这表明如果受害者在 72 小时内与罪犯联系，他们可能有资格获得解密工具的折扣价。
Wwza 使用标准 Djvu 笔记模板
Wwza勒索信全文如下：
注意力！
不用担心，您可以归还所有文件！
您的所有文件（例如图片、数据库、文档和其他重要文件）均使用最强的加密和唯一密钥进行加密。
恢复文件的唯一方法是为您购买解密工具和唯一密钥。
该软件将解密您所有的加密文件。
你有什么保证？
您可以从您的电脑发送您的加密文件之一，我们将免费解密它。
但我们只能免费解密 1 个文件。文件不得包含有价值的信息。
您可以获取并查看解密工具的视频概述：
hxxps://we.tl/t-xoUXGr6cqT
私钥和解密软件的价格是980美元。
如果您在 72 小时内联系我们，可享受 50% 的折扣，即您的价格为 490 美元。
请注意，如果不付款，您将永远无法恢复您的数据。
如果您在 6 小时内没有得到答复，请检查您的电子邮件“垃圾邮件”或“垃圾邮件”文件夹。要获取该软件，您需要在我们的电子邮件中写下：
support@freshmail.top保留联系我们的电子邮件地址：
datarestorehelp@airmail.cc您的个人身份证：
像 Wwza 这样的勒索软件如何感染您的计算机？
像 Wwza 这样的勒索软件可以通过各种方式感染您的计算机，通常依靠欺骗策略和安全漏洞。以下是勒索软件渗透您的计算机的常见方式：
- 恶意电子邮件附件：网络犯罪分子经常通过网络钓鱼电子邮件分发勒索软件。他们发送的电子邮件带有看似无害的附件，例如包含恶意宏或脚本的 Word 文档或 PDF。当您打开附件时，它会激活勒索软件。
- 受感染的电子邮件链接：网络钓鱼电子邮件还可能包含恶意网站的链接。单击这些链接可能会导致偷渡式下载或将您重定向到诱骗您下载勒索软件的网站。
- 恶意广告：勒索软件可以通过恶意在线广告（恶意广告）传播。点击这些广告可能会触发偷渡式下载，在您不知情的情况下在您的系统上安装勒索软件。
- 软件漏洞：勒索软件可以利用操作系统、软件或浏览器中的漏洞。这就是为什么让您的软件保持最新的安全补丁至关重要。
- 受损或假冒软件：某些勒索软件与破解或盗版软件捆绑在一起，或者伪装成合法应用程序。下载并安装此类软件可能会导致感染。
- 远程桌面协议 (RDP) 攻击：攻击者可以通过薄弱或暴露的 RDP 连接访问您的计算机。一旦进入，他们就可以手动安装勒索软件。
- 恶意网站：访问受感染或恶意网站可能会使您的计算机遭受偷渡式下载。确保您只访问信誉良好的网站，并尽可能使用浏览器安全扩展。
- 社会工程：攻击者可能会使用社会工程策略（例如虚假的技术支持电话）来诱骗您授予他们访问您计算机的权限。一旦进入，他们就可以部署勒索软件。
