WExtension Ransomware
Die WExtension Ransomware zielt auf die Computer der Benutzer ab und sperrt die dort gespeicherten Dateien mit einem unknackbaren Verschlüsselungsalgorithmus. Das Ziel der Cyberkriminellen hinter der Bedrohung ist es, ihre Opfer dann um Geld zu erpressen, indem sie versprechen, alle betroffenen Daten nach Zahlungseingang wiederherzustellen. Ransomware-Angriffe werden immer häufiger und können die Geräte einzelner Benutzer, kleiner Unternehmen sowie von Millionenkonzernen stören.
Die WExtension Ransomware zielt auf eine große Anzahl von Dateitypen ab. Es ändert auch die Namen der verschlüsselten Dateien, indem es '.WExtension' an sie anhängt. Auf dem kompromittierten System wird auch eine Lösegeldforderung mit Anweisungen für das Opfer hinterlegt. Die Nachricht mit der Lösegeldforderung wird in Form einer Textdatei mit dem Namen „read_it.txt“ zugestellt. Es ist wichtig zu beachten, dass WExtension keine völlig einzigartige Bedrohung ist, da Analysen ergeben haben, dass es sich um eine Variante der Chaos- Malware-Familie handelt.
Details der Lösegeldforderung
Die Cyberkriminellen der WExtension Ransomware kosten ihr Lösegeld genau 1.500 US-Dollar. Dem Vermerk zufolge müssen die Gelder mit der Kryptowährung Bitcoin an die Wallet-Adresse der Angreifer überwiesen werden. Kleine andere nützliche Details finden Sie in der Notiz. Es werden keine Möglichkeiten erwähnt, wie Opfer die Angreifer kontaktieren können, um weitere Informationen zu erhalten. Es gibt kein Angebot, auch nur eine einzelne Datei kostenlos zu entschlüsseln, um die Fähigkeit des Hackers zu demonstrieren, die verschlüsselten Dateien wiederherzustellen.
Benutzer sollten nicht den Anweisungen der Personen folgen, die für die Verbreitung von Malware-Bedrohungen verantwortlich sind, da sie zusätzlich zu den bereits verschlüsselten wertvollen Dateien einfach einen erheblichen finanziellen Verlust erleiden könnten, ohne eine Gegenleistung zu erhalten.
Der vollständige Text der von WExtension Ransomware hinterlassenen Nachricht lautet:
' ----> Chaos ist eine mehrsprachige Ransomware. Übersetzen Sie Ihre Notiz in eine beliebige Sprache <----
Alle Ihre Dateien wurden verschlüsselt
Ihr Computer wurde mit einem Ransomware-Virus infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun
in der Lage sein, sie ohne unsere Hilfe zu entschlüsseln. Was kann ich tun, um meine Dateien zurückzubekommen? Sie können unser Special kaufen
Entschlüsselungssoftware, mit dieser Software können Sie alle Ihre Daten wiederherstellen und entfernen
Ransomware von Ihrem Computer. Der Preis für die Software beträgt 1.500 US-Dollar. Die Zahlung kann nur in Bitcoin erfolgen.
Wie bezahle ich, wo bekomme ich Bitcoin?
Der Kauf von Bitcoin ist von Land zu Land unterschiedlich, am besten machen Sie eine schnelle Google-Suche
selbst, um herauszufinden, wie man Bitcoin kauft.
Viele unserer Kunden haben diese Seiten als schnell und zuverlässig beschrieben:
Coinmama – hxxps://www.coinmama.com Bitpanda – hxxps://www.bitpanda.comZahlungsinformationenBetrag: 0,1473766 BTC
Bitcoin-Adresse: '
