Wwty 勒索軟件要求支付 980 美元
2023 年末發現了一種名為 Wwty 的新勒索軟件變體。Wwty 的功能是加密文件並通過添加“.wwty”擴展名來更改文件名。此外，Wwty 還被設計為生成一個名為“_readme.txt”的文本文件，其中包含概述贖金要求的消息。
值得注意的是，Wwty 屬於 Djvu 勒索軟件家族。 Djvu 勒索軟件通常與惡意行為者一起分發 RedLine 或 Vidar 等數據竊取惡意軟件。為了說明 Wwty 的文件重命名過程，它將“1.jpg”更改為“1.jpg.wwty”，“2.png”更改為“2.png.wwty”，依此類推。
攻擊者提供的贖金票據包括兩個聯繫電子郵件地址：support@freshmail.top 和 datarestorehelp@airmail.cc。它強烈敦促受害者在 72 小時內聯繫網絡犯罪分子，以避免贖金金額增加。最初，解密工具的付款要求為 490 美元。
此外，該說明還強調，如果不從威脅行為者那裡獲取解密應用程序和唯一密鑰字符串，就不可能恢復加密文件。此外，它還提供免費解密單個文件的選項，條件是所選文件不包含關鍵或有價值的數據。
Wwty 勒索信索要 980 美元
Wwty勒索信全文如下：
注意力！
不用擔心，您可以歸還所有文件！
您的所有文件（例如圖片、數據庫、文檔和其他重要文件）均使用最強的加密和唯一密鑰進行加密。
恢復文件的唯一方法是為您購買解密工具和唯一密鑰。
該軟件將解密您所有的加密文件。
你有什麼保證？
您可以從您的電腦發送您的加密文件之一，我們將免費解密它。
但我們只能免費解密 1 個文件。文件不得包含有價值的信息。
您可以獲取並查看解密工具的視頻概述：
hxxps://we.tl/t-xoUXGr6cqT
私鑰和解密軟件的價格是980美元。
如果您在 72 小時內聯繫我們，可享受 50% 的折扣，即您的價格為 490 美元。
請注意，如果不付款，您將永遠無法恢復您的數據。
如果您在 6 小時內沒有得到答复，請檢查您的電子郵件“垃圾郵件”或“垃圾郵件”文件夾。要獲取該軟件，您需要在我們的電子郵件中寫下：
support@freshmail.top保留聯繫我們的電子郵件地址：
datarestorehelp@airmail.cc您的個人身份證：
像 Wwty 這樣的勒索軟件是如何在線傳播的？
勒索軟件通常通過各種方法在線傳播。勒索軟件作者和網絡犯罪分子不斷改進他們的策略，但一些常見的分發方法包括：
- 網絡釣魚電子郵件：最常見的方法之一是通過網絡釣魚電子郵件。攻擊者發送看似合法的欺騙性電子郵件，通常帶有惡意附件或鏈接。當收件人打開附件或單擊鏈接時，勒索軟件就會被下載並在其係統上執行。
- 惡意廣告：網絡犯罪分子可以破壞合法的在線廣告網絡並向廣告中註入惡意代碼。當用戶點擊這些受感染的廣告或訪問受感染的網站時，他們的系統可能會感染勒索軟件。
- 漏洞利用工具包：攻擊者經常利用軟件或操作系統中的漏洞來傳播勒索軟件。他們使用惡意代碼來利用未修補的系統。保持軟件最新對於防止此類攻擊至關重要。
- 偷渡式下載：當用戶訪問受感染或惡意網站時，就會發生這種情況，勒索軟件會在用戶不知情或未同意的情況下自動下載並在其設備上執行。
- 遠程桌面協議 (RDP) 攻擊：攻擊者可能會針對 RDP 憑據較弱或 RDP 端口暴露的系統。一旦他們獲得訪問權限，他們就可以將勒索軟件直接部署到受害者的系統上。
- 水坑攻擊：通過這種方法，攻擊者會破壞目標受害者經常訪問的網站。當用戶訪問這些網站時，他們的系統可能會感染勒索軟件。
- 社會工程：網絡犯罪分子可能會使用社會工程技術來誘騙用戶下載並運行勒索軟件。這可能涉及虛假軟件更新、欺詐性警報或虛假技術支持詐騙。
