Jazi Ransomware
Το Jazi Ransomware είναι μια απειλητική παραλλαγή λογισμικού που διεισδύει σε υπολογιστές και κρατά ομήρους τα δεδομένα του χρήστη μέχρι να πληρωθούν λύτρα στους εισβολείς. Αυτό το ransomware λειτουργεί κρυπτογραφώντας ένα ευρύ φάσμα τύπων αρχείων και προσθέτει την επέκταση «.jazi» στα αρχικά ονόματα αρχείων. Επιπλέον, δημιουργεί ένα αρχείο '_readme.txt' που περιέχει οδηγίες για το πώς να κάνετε την πληρωμή λύτρων που ζητούν οι εγκληματίες του κυβερνοχώρου. Το μοτίβο ονομασίας για τα επηρεαζόμενα αρχεία συνήθως περιλαμβάνει αρχεία όπως το "1.jpg" που μετατρέπονται σε "1.jpg.jazi" και το "2.png" γίνεται "2.png.jazi".
Το Jazi Ransomware είναι γνωστό ότι αποτελεί μέρος της διαβόητης οικογένειας κακόβουλου λογισμικού STOP/Djvu , η οποία είναι υπεύθυνη για πολλές επιθέσεις ransomware. Επιπλέον, είναι πιθανό το Jazi Ransomware να διανέμεται παράλληλα με άλλο μη ασφαλές λογισμικό, όπως τοVidar ή το RedLine , τα οποία χρησιμοποιούνται για την εξαγωγή ευαίσθητων ή ιδιωτικών πληροφοριών από παραβιασμένες συσκευές.
Το Jazi Ransomware κλειδώνει τα θύματα από τα δικά τους αρχεία
Το σημείωμα για τα λύτρα γνωστοποιεί στα θύματα ότι τα αρχεία τους, συμπεριλαμβανομένων εικόνων και εγγράφων, έχουν κρυπτογραφηθεί. Οι εισβολείς προτείνουν την αγορά ενός εργαλείου αποκρυπτογράφησης και ενός μοναδικού κλειδιού για την ανάκτηση των αρχείων. Προσφέρουν την αποκρυπτογράφηση ενός αρχείου δωρεάν για να αποδείξουν την ικανότητά τους, υπό την προϋπόθεση ότι δεν είναι κρίσιμα δεδομένα.
Τα λύτρα είναι 980 $, αλλά παρέχεται έκπτωση 50% εάν το θύμα έρθει σε επαφή με εγκληματίες του κυβερνοχώρου εντός 72 ωρών, μειώνοντας το ποσό στα 490 $. Το μήνυμα προειδοποιεί ότι η ανάκτηση δεδομένων είναι αδύνατη χωρίς πληρωμή και παρέχει τις διευθύνσεις email support@freshmail.top και datarestorehelpyou@airmail.cc για επικοινωνία.
Η ανάκτηση κρυπτογραφημένων αρχείων είναι συνήθως δύσκολη επειδή οι εισβολείς διαθέτουν αποκλειστικά εργαλεία αποκρυπτογράφησης, περιορίζοντας τις επιλογές για τα θύματα. Ωστόσο, συνιστάται ιδιαίτερα να μην πληρώνετε λύτρα λόγω της αβεβαιότητας σχετικά με την παραλαβή εργαλείων αποκρυπτογράφησης. Επιπλέον, το ransomware μπορεί να συνεχίσει να κρυπτογραφεί αρχεία και να εξαπλωθεί σε τοπικά δίκτυα, υπογραμμίζοντας την ανάγκη για άμεση εξάλειψη των απειλών.
Κρίσιμα μέτρα για την εφαρμογή κατά των λοιμώξεων από κακόβουλο λογισμικό
Η εφαρμογή αποτελεσματικών μέτρων κατά των μολύνσεων από κακόβουλο λογισμικό είναι ζωτικής σημασίας για την προστασία των συστημάτων υπολογιστών και των ευαίσθητων δεδομένων. Ακολουθούν τα βασικά μέτρα που πρέπει να ληφθούν υπόψη:
- Χρησιμοποιήστε αξιόπιστο λογισμικό ασφαλείας :
- Εγκαταστήστε επαγγελματικό λογισμικό κατά του κακόβουλου λογισμικού για τον εντοπισμό και την αφαίρεση μη ασφαλών προγραμμάτων.
- Διατηρήστε το λογισμικό ενημερωμένο :
- Ενημερώνετε τακτικά τυχόν λειτουργικά συστήματα, εφαρμογές και προϊόντα ασφαλείας για να επιδιορθώνετε ευπάθειες που θα μπορούσαν να χρησιμοποιηθούν από κακόβουλο λογισμικό.
- Ενεργοποίηση τείχους προστασίας :
- Ενεργοποιήστε τα τείχη προστασίας σε δρομολογητές δικτύου και μεμονωμένες συσκευές για την παρακολούθηση και τον έλεγχο της εισερχόμενης και εξερχόμενης κίνησης.
- Άσκηση ασφάλειας email :
- Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους. Εφαρμόστε συστήματα φιλτραρίσματος email για έλεγχο για ύποπτο περιεχόμενο και πιθανές απόπειρες phishing.
- Δημιουργία αντιγράφων ασφαλείας δεδομένων τακτικά :
- Δημιουργήστε τακτικά αντίγραφα ασφαλείας κρίσιμων δεδομένων και αποθηκεύστε τα σε ασφαλή τοποθεσία. Αυτό διασφαλίζει ότι τα δεδομένα μπορούν να ανακτηθούν σε περίπτωση επίθεσης κακόβουλου λογισμικού.
- Εκπαίδευση χρηστών :
- Εκπαιδεύστε τους χρήστες να αναγνωρίζουν απόπειρες phishing και ύποπτους ιστότοπους και να είναι προσεκτικοί όταν κάνουν λήψη αρχείων ή κάνοντας κλικ σε συνδέσμους.
- Εφαρμογή Ελάχιστων Προνομιακών Πρόσβασης :
- Περιορίστε τα δικαιώματα χρήστη στο ελάχιστο απαραίτητο για τους ρόλους τους. Αυτό περιορίζει τον πιθανό αντίκτυπο μιας μόλυνσης από κακόβουλο λογισμικό.
Εφαρμόζοντας αυτά τα μέτρα, άτομα και οργανισμοί μπορούν να ενισχύσουν σημαντικά την ανθεκτικότητά τους έναντι μολύνσεων από κακόβουλο λογισμικό και να προστατεύσουν καλύτερα τα ψηφιακά τους στοιχεία.
Το πλήρες σημείωμα λύτρων που τέθηκε σε συσκευές που έχουν μολυνθεί από το Jazi Ransomware είναι:
'ATTENTION!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-iu965qqEb1
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelpyou@airmail.ccΗ προσωπική σας ταυτότητα:'
