Wessy 勒索軟體將加密您的系統
在檢查新的惡意檔案時，我們的研究人員發現了 Wessy 勒索軟體。此類惡意軟體對資料進行加密，目的是要求為其後續解密支付贖金。
在我們的試用系統上對 Wessy 進行測試執行後，它開始加密文件，在原始文件名上附加「.wessy」副檔名。例如，先前名為“1.jpg”的檔案被轉換為“1.jpg.wessy”，並且所有鎖定的檔案都發生了類似的變更。
完成此加密過程後，Wessy 更改了桌面桌布並產生了一條名為「READ_ME.txt」的勒索訊息。該說明指出，資料庫、文件和照片等重要文件已被加密。為了證明恢復的可行性，勒索信中提到免費解密三個文件。
要啟動解密過程，需要支付贖金，相當於 Roblox 平台上寵物模擬器 99 電玩遊戲中價值 100 美元的資產。或者，如果受害者缺乏指定資產，或者更喜歡其他方法，他們可以用萊特幣 (LTC) 加密貨幣支付 100 美元。
Wessy 勒索信全文
Wessy 勒索信全文如下：
Don't worry, you can return all your files!
All your files like documents, photos, databases and other important are encrypted
What guarantees do we give to you?
You can send 3 of your encrypted files and we decrypt it for free.
send everything you have in ps99 to the user : pfftww
send everything you have in ps99 to the user : pfftww(if you send less than $100 worth of ps99 titanics, huges, or gems please send $100 in litecoin to LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4)
You must follow these steps To decrypt your files :
1) Write on uTox (hxxps://utox.org/) :E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E (our uTox contact ID)2）取得萊特幣（您可能需要用萊特幣支付部分贖金
您可以從這裡購買萊特幣：hxxps://paybis.com/buy-litecoin/，當贖金全額支付後，解密工具將被放置到您的桌面上。）不要做任何愚蠢的事情...
我們在看
uTox 聯絡人 ID：E17712C45962279BAE0805044C6626CF11E033229AB539C23D0080A24486861B30A20C898E4E
萊特幣地址：LaSM19DpJAWr6NCVT2oAnWieozQPsRK7Bj83r4
如何保護您的資料免受勒索軟體攻擊？
保護您的資料免受勒索軟體攻擊對於維護數位資訊的安全性和完整性至關重要。您可以採取以下一些主動措施來保護您的資料：
定期備份您的資料：
定期將重要資料備份到外部硬碟、雲端儲存或專用備份服務。
確保備份自動化並儲存在與主網路分開的安全位置。
更新軟體和作業系統：
使用最新的安全性修補程式讓您的作業系統、防毒軟體和所有其他應用程式保持最新狀態。
盡可能啟用自動更新，以確保及時防範已知漏洞。
使用可靠的安全軟體：
安裝信譽良好的防毒和反惡意軟體軟體來偵測和阻止勒索軟體威脅。
定期更新和執行安全掃描，以識別和消除潛在威脅。
謹慎對待電子郵件附件和連結：
開啟電子郵件附件或點擊連結時請務必小心，尤其是當電子郵件看起來可疑或意外時。
驗證電子郵件的合法性，並避免從未知或不受信任的來源下載附件。
使用強式驗證方法：
實施多重身份驗證 (MFA) 為使用者帳戶新增額外的安全層。
為不同的帳戶和系統使用複雜、唯一的密碼。
