WannaCry 3.0 勒索軟件在虛假遊戲安裝程序中分發
WannaCry 3.0 是一種勒索軟件程序，它偽裝成臭名昭著的 WannaCry 勒索軟件的新版本。此類冒名頂替程序通常利用其前身的聲譽。
有趣的是，WannaCry 3.0 實際上是基於開源的 Crypter (Python) 勒索軟件。勒索軟件屬於旨在加密數據並要求支付解密費用的惡意軟件類別。
在我們的測試過程中，WannaCry 3.0 成功地在我們的測試機器上加密了文件，並在文件名中添加了“.wncry”擴展名，反映了真正的 WannaCry 變體的行為。例如，最初名為“1.jpg”的文件將顯示為“1.jpg.wncry”，而“2.png”將變為“2.png.wncry”，依此類推。此外，勒索軟件刪除了卷影副本並繼續更改桌面牆紙，並伴隨著一個顯示贖金記錄的彈出窗口。
值得注意的是，WannaCry 3.0 勒索軟件的分佈是通過偽裝成視頻遊戲安裝的欺騙性設置觀察到的。報告表明，WannaCry 3.0 勒索軟件已通過 Enlisted 多人第一人稱射擊視頻遊戲的假冒安裝程序傳播，專門針對俄羅斯玩家。被篡改的安裝程序通過俄語網站分發，利用了 Enlisted 的免費遊戲地位。
啟動從欺詐網站下載的安裝程序後，會掉落兩個可執行文件：代表視頻遊戲本身的“ENLIST~1”和將 WannaCry 3.0 勒索軟件引入系統的“enlisted”。
受害者會在桌面牆紙上看到一條消息，通知他們文件已加密，並提供有關在勒索軟件的彈出窗口被阻止時如何訪問更多信息的說明。
根據彈出窗口，由於使用 AES-256 加密算法加密，加密文件無法訪問。恢復受影響數據所需的解密密鑰完全由攻擊者擁有。
網絡罪犯給受害者三天時間聯繫他們並支付贖金。未能在給定的時間範圍內遵守會導致解密密鑰被永久刪除，從而導致不可撤銷的數據丟失。贖金票據警告不要嘗試刪除勒索軟件或使用防病毒軟件，因為這些操作會使文件無法恢復。
WannaCry 3.0 使用 Telegram 機器人進行聯繫
WannaCry 3.0生成的贖金字條全文如下：
想哭3.0
您的文件已被加密！在 Telegram 中聯繫我們的機器人：wncry_support_bot
我的電腦怎麼了？
您計算機上的重要文件已使用軍用級 AES-256 位加密進行加密。
您的文檔、視頻、圖像和其他形式的數據現在無法訪問，沒有解密密鑰也無法解鎖。
此密鑰當前存儲在遠程服務器上。要獲取此密鑰，請聯繫我們的電報機器人：wncry_support_bot，並在時間用完之前將解密費用轉移到指定的錢包地址。
如果您未能在此時間範圍內採取行動，解密密鑰將被銷毀，您的文件將永遠無法訪問。
也許您正忙於尋找恢復文件的方法，但不要浪費您的時間。沒有我們的解密服務，沒有人可以恢復您的文件。我可以恢復我的文件嗎？
當然。我們保證您可以安全輕鬆地恢復所有文件。但是你沒有足夠的時間。
但是如果你想解密你所有的文件，你就必須付費。
您只有 3 天的時間來提交付款。
如果您未能在 3 天內付款，您將永遠無法恢復您的文件。我如何付款？
在 Telegram 中聯繫我們的機器人：wncry_support_bot
我們強烈建議您不要刪除此軟件，並暫時禁用您的防病毒軟件，直到您付款並且付款得到處理。
如果您的反病毒軟件得到更新並自動刪除該軟件，即使您付費也無法恢復您的文件！
如何保護您的文件免受勒索軟件的侵害？
確保您的文件免受勒索軟件攻擊需要結合實施預防措施和主動實踐。以下是保護您的文件免受勒索軟件侵害的一些基本步驟：
- 定期備份文件：在外部設備或云存儲上維護重要數據的定期備份。這樣，即使您的文件因勒索軟件而變得加密或無法訪問，您也可以從安全備份中恢復它們。
- 使用強大的安全軟件：在您的設備上安裝信譽良好的防病毒和反惡意軟件。使軟件保持最新狀態並啟用自動掃描和實時保護功能。這有助於在勒索軟件威脅破壞您的文件之前檢測並阻止它們。
- 保持您的操作系統和軟件更新：定期使用最新的安全補丁和錯誤修復更新您的操作系統、應用程序和軟件。軟件更新通常包括安全增強功能，可以防範勒索軟件利用的已知漏洞。
- 謹慎處理電子郵件附件和鏈接：打開電子郵件附件或單擊鏈接時要保持警惕，尤其是當它們來自未知或可疑來源時。勒索軟件通常通過電子郵件網絡釣魚活動傳播，因此請謹慎行事並僅與可信來源互動。
從未經驗證的來源下載時要小心：避免從不可信或非官方來源下載軟件、文件或媒體內容。堅持使用信譽良好的網站和官方應用程序商店，以最大程度地降低下載勒索軟件文件的風險。
