Просто рансъмуер
Компютрите, заразени със заплахата Just Ransomware, ще бъдат подложени на криптиране на данни. Жертвите рискуват да загубят достъп до повечето файлове, съхранявани на устройствата. Файлове като документи, изображения, архиви, PDF файлове, бази данни и много други ще бъдат направени недостъпни чрез силен алгоритъм за криптиране. Одата и поведението, демонстрирани от Just Ransomware, потвърждават, че това е вариант, принадлежащ към заплашителното семейство Dharma .
Засегнатите от заплахата файлове ще имат '.just', добавен към имената си като ново файлово разширение. В допълнение, рансъмуерът също така ще добави идентификатор, създаден специално за всяка жертва, и имейл адрес („justdoit.onionmail.org“) към имената на заключените файлове. Операторите на Just Ransomware доставят две бележки за откуп с инструкции.
По-краткото от двете съобщения с искане на откуп ще бъде пуснато на пробитите устройства като текстов файл с име „FILES NECRYPTED.txt“. Той казва на жертвите, че за да си върнат данните, трябва да се свържат с нападателите, като изпратят съобщение на имейл адресите „justdoit@onionmail.org“ или „justdoit@msgsafe.io“. Основната бележка за откуп ще се покаже като изскачащ прозорец. Той обаче съдържа малко полезни подробности и най-вече повтаря инструкциите за изпращане на съобщения до участниците в заплахата.
Пълният текст на изскачащия прозорец на Just Ransomware е:
„ВАШИТЕ ФАЙЛОВЕ СА КРИПТИРАНИ
Не се притеснявайте, можете да върнете всичките си файлове!
Ако искате да ги възстановите, последвайте тази връзка: имейл justdoit@onionmail.org ВАШИЯТ ID -
Ако не получите отговор чрез връзката в рамките на 12 часа, пишете ни на имейл: justdoit@msgsafe.io
внимание!
Не преименувайте криптирани файлове.
Не се опитвайте да дешифрирате данните си с помощта на софтуер на трета страна, това може да причини трайна загуба на данни.
Дешифрирането на вашите файлове с помощта на трети страни може да доведе до повишена цена (те добавят своята такса към нашата) или можете да станете жертва на измама.'
Бележката за откуп, доставена като текстов файл, е:
'всички ваши данни са заключени за нас
Искаш ли да се върнеш?
напишете имейл justdoit@onionmail.org или justdoit@msgsafe.io'
