JB88 Ransomware
Infosec-eksperter, der først opdagede JB88 Ransomware, fastslog, at det ikke er en helt ny trussel mod ransomware. I stedet kan den kategoriseres som en del af Matrix Ransomware- familien. At være baseret på en tidligere frigivet malware mindsker dog ikke JB88 Ransomwares styrke. Antag, at JB88 Ransomware formår at infiltrere en computer med succes. I så fald vil det fortsætte med at kryptere de lagrede filer ved hjælp af en kombination af to stærke krypteringsalgoritmer - AES-256 og RSA-2048 for at sikre, at de låste filer ikke kan gendannes ved at tvinge dekrypteringsnøglen til at tøve.
JB88 Ransomware følger et komplekst mønster for de navne, det tildeler hver krypteret fil. For det første tilføjer den en e-mail-adresse, der tilhører hackerne - Jonbrown88@criptext.com, i dette tilfælde, derefter en tilfældig streng, der oprettes specifikt til det aktuelle offer, og til sidst tilføjer ' .JB88 ' som en ny udvidelse. Løsepenge noten med instruktioner placeres i hver mappe, der indeholder låste data, som en fil med navnet ' JB88_README.rtf. 'Tilsyneladende har de kriminelle tre forskellige e-mail-adresser, og de vil have ofrene til at sende en e-mail til ALLE dem. De tillader også, at der vedhæftes op til 3 små filer, som dekrypteres gratis. E-mail-adresserne er:
- Jonbrown88@criptext.com
- Jonbrown88@aol.com
- Jonbrown88@tutanota.com
Løsepenge notatet nævner ikke, hvad summen krævet af de kriminelle, der byttes mod dekrypteringsnøglen, bliver, eller hvis nogen kryptokurrency skal bruges.
Selvom det kan være stressende at miste adgang til dine filer eller endnu mere, hvis forretningsrelaterede data bliver låst pludselig, anbefales det at være rolig og undgå at følge kriminelternes krav.
Den fulde tekst i JB88 Ransomware's note er:
'ALLE DINE værdifulde data blev krypteret!
Alle dine filer blev afsluttet med streng crуptо-algoritme АЕS-256 + RSА-2048.
Vær sikker på at dine filer ikke er i nærheden, og du kan vende tilbage til dem.
Hvis du virkelig vil vende tilbage til dine filer, skal du skrive os til emalierne:
Jonbrown88@criptext.com
Jonbrown88@aol.com
Jonbrown88@tutanota.com
Underlagt linjeskrift dit ID: -
Importerende! Venligst gå igennem din fejltagelse til alle vores 3 årige børn. Dette er virkelig vigtigt, fordi der er mindre problemer med nogle af de mest vigtige ting!
Vigtig! Hvis du ikke har modtaget et svar fra os inden for 24 timer, så prøv at bruge en anden e-mail-tjeneste (Gmail, Yahoo, AOL osv.).
Vigtig! Tjek din SPAM-mappe, hver gang du venter på vores svar! Hvis du finder vores e-mail i SPAM-mappen, skal du flytte den til din indbakke.
Vigtig! Vi er altid i kontakt og klar til at hjælpe dig så hurtigt som muligt!
Fortsæt med op til 3 enkle filer, der er færdig med den første kryptering. Vær ikke opmærksom på, at de filer, du skal se, at vi ikke skal kunne få noget, der passer til. Vi vil se, at du prøver at hente filer i vores svar for din cofidеnсе.
Selvfølgelig vil du modtage alle de nødvendige instruktioner, hvordan du skal aflevere dine arkiver!
Vigtig!
Vær ikke opmærksom på, at vi er professionelle og bare gør vores job!
Vær venlig ikke at tage tiden og ikke prøve at tage os - det vil kun resultere i en stigning!
Vi er altid opmærksomme på, og vi er klar til at hjælpe dig. '
