Waqq Ransomware retiendra vos fichiers en otage

Au cours de notre analyse d'échantillons de logiciels malveillants, nous sommes tombés sur un nouveau logiciel de rançon appelé Waqq. Ce ransomware se concentre sur le cryptage des fichiers et ajoute l'extension ".waqq" aux noms de fichiers des fichiers cryptés. De plus, il crée une note de rançon intitulée "_readme.txt".

Par exemple, Waqq modifie les noms de fichiers en renommant "1.jpg" en "1.jpg.waqq" et "2.png" en "2.png.waqq", suivant un modèle similaire pour les autres fichiers. Il convient de noter que Waqq fait partie de la famille des ransomwares Djvu et qu'il peut être distribué aux côtés d'autres voleurs d'informations tels que RedLine, Vidar et des logiciels malveillants similaires.

La note de rançon laissée par les attaquants fournit deux adresses e-mail, support@freshmail.top et datarestorehelp@airmail.cc, demandant aux victimes de les contacter dans les 72 heures pour éviter que le montant de la rançon n'atteigne 980 $, soit le double de la demande initiale de 490 $.

En outre, la note souligne que le décryptage des fichiers cryptés est impossible sans obtenir le logiciel de décryptage et une clé unique des attaquants. De plus, il propose de décrypter un seul fichier en signe de bonne volonté, tant que le fichier ne contient pas de données critiques.

Waqq Ransom Note promet le décryptage d'un seul fichier

Le texte complet de la note de rançon générée par Waqq se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-6Dm02j1lRa
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment pouvez-vous protéger vos données contre les ransomwares comme Waqq ?

Pour protéger vos données contre les ransomwares comme Waqq, il est important de suivre ces mesures préventives :

• Sauvegardez vos données : sauvegardez régulièrement vos fichiers importants dans une solution de stockage hors ligne ou dans le cloud. Assurez-vous que vos sauvegardes ne sont pas directement accessibles depuis votre ordinateur ou votre réseau pour empêcher les rançongiciels de les infecter.
• Maintenez les logiciels à jour : Maintenez les logiciels et les systèmes d'exploitation à jour sur tous vos appareils. Appliquez régulièrement des correctifs et des mises à jour de sécurité pour corriger les vulnérabilités que les rançongiciels peuvent exploiter.
• Faites preuve de prudence avec les e-mails : soyez prudent lorsque vous ouvrez des pièces jointes à des e-mails ou lorsque vous cliquez sur des liens, en particulier provenant de sources inconnues ou suspectes. Évitez d'ouvrir des pièces jointes ou de cliquer sur des liens, sauf si vous êtes sûr de leur légitimité.
• Activer la sécurité des macros : désactivez les macros dans les logiciels de productivité bureautique (tels que Microsoft Office) et activez les paramètres de sécurité des macros. Cela permet d'empêcher les macros malveillantes intégrées dans les documents d'exécuter et de propager des ransomwares.
• Utilisez un logiciel de sécurité fiable : installez un logiciel antivirus et antimalware réputé sur vos appareils. Maintenez le logiciel à jour et effectuez des analyses régulières pour détecter et supprimer toute menace potentielle.