Weon 勒索軟件加密多種文件類型

我們的團隊最近發現了一個名為 Weon 的 Djvu 勒索軟件家族的新變種。 Weon 是一種惡意軟件，也稱為勒索軟件，它採用加密技術來鎖定文件，使用戶無法訪問這些文件。在我們分析新的惡意文件樣本時，這個特殊的變體 Weon 引起了我們的注意。

請務必注意，Weon 有可能與其他形式的惡意軟件一起分發，包括 RedLine 或 Vidar 等信息竊取程序。一旦 Weon 滲入系統，它就會通過添加“.weon”擴展名來修改加密文件的文件名。例如，原來名為“1.jpg”的文件將重命名為“1.jpg.weon”，“2.png”將重命名為“2.png.weon”，等等。此外，勒索軟件會留下一張名為“_readme.txt”的勒索字條。

Weon 生成的贖金票據提供了付款方式和聯繫方式，強調了受害者在 72 小時內與威脅行為者建立聯繫的緊迫性。如果不這樣做，可能會導致支付金額增加 980 美元，而不是折扣價 490 美元，這包括購買解密軟件和密鑰的費用。該說明強烈強調，沒有這些基本工具就無法解密文件。

此外，“_readme.txt”文件概述了受害者可以免費發送單個加密文件進行解密的選項。為了與攻擊者建立聯繫，向受害者提供了兩個電子郵件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。

Weon 贖金票據複製 Djvu 的模板

Weon 使用的完整贖金記錄如下：

注意力！

別擔心，您可以歸還所有文件！
您的所有文件，如圖片、數據庫、文檔和其他重要文件都使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的 PC 發送您的加密文件之一，我們免費對其進行解密。
但是我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看視頻概覽解密工具：
hxxps://we.tl/t-3q8YguI9qh
私鑰和解密軟件的價格是 980 美元。
如果您在 72 小時內與我們聯繫，可享受 50% 的折扣，價格為 490 美元。
請注意，您永遠不會在不付款的情況下恢復您的數據。
如果超過 6 小時仍未收到回复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。

要獲得此軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top

保留電子郵件地址以聯繫我們：
datarestorehelp@airmail.cc

您的個人ID：

如何保護您的文件免受 Weon 等勒索軟件的侵害？

保護您的文件免受 Weon 等勒索軟件的侵害需要採取主動的網絡安全方法。以下是您可以採取的一些重要措施來保護您的文件：

備份您的數據：定期將您的重要文件和數據備份到離線或基於雲的備份解決方案。確保備份安全存儲並與您的主要網絡或設備隔離。這樣，即使您的文件被勒索軟件加密，您也可以從乾淨的備份中恢復它們。

讓您的軟件保持最新狀態：維護最新的操作系統、軟件應用程序和安全補丁。定期更新它們以解決網絡犯罪分子可能利用的任何漏洞。

安裝強大的安全軟件：使用信譽良好的防病毒和反惡意軟件來提供額外的保護層。保持軟件更新以抵禦最新的威脅，包括勒索軟件。

謹慎對待電子郵件附件和鏈接：打開電子郵件附件或單擊鏈接時要保持警惕，尤其是當它們來自未知或可疑來源時。在與電子郵件內容交互之前驗證電子郵件的真實性。

啟用宏安全性：禁用文檔文件（例如 Microsoft Office 文件）中的宏，因為勒索軟件可以利用宏來執行惡意代碼。僅在絕對必要時才啟用來自可信來源的宏。

下載軟件時要小心：僅從可信賴的來源和官方網站獲取軟件。小心從不熟悉或可疑的網站下載應用程序或文件，因為它們可能包含偽裝的勒索軟件。

使用強而獨特的密碼：為您的帳戶創建強而復雜的密碼，避免在多個平台上使用相同的密碼。考慮使用可靠的密碼管理器來安全地存儲和管理您的密碼。