Jdokao Ransomware
Jdokao Ransomware er baseret på Snatch Ransomware og tilhører Snatch- familien af ransomware-trusler. Hvad der adskiller det fra andre lignende Snatch Ransomware- varianter er e-mails under kontrol af cyberkriminelle og den udvidelse, den bruger til de krypterede filer. Ofre for Jdokao Ransomware bemærker, at de ikke længere kan få adgang til deres filer - alle de mest anvendte filtyper såsom lyd, video, dokumenter, databaser, billeder er berørt. Navnet på hver krypterede fil vil blive ændret for at inkludere '.jdokao' som en ny udvidelse. Den løsesumnote, der er efterladt af Jdokao Ransomware, kan findes i en tekstfil, der hedder 'HVORDAN Gendanner du dine filer.TXT', der placeres i hver mappe med krypterede filer.
Der gives to e-mail-adresser til kontakt med hackerne - unl0ckme@cock.li eller unl0ckme@protonmail.com. I henhold til instruktionerne skal berørte brugere bruge udvidelsen af de krypterede filer på deres systemer som en titel til e-mailen. Ingen specifik sum er nævnt, men hackere, der beskæftiger sig med ransomware-trusler, kræver normalt, at betalingen foretages i en bestemt kryptokurrency, Bitcoin, i de fleste tilfælde.
Ofre har lov til at sende op til tre filer, der ikke er større end 1 MB i størrelse til gratis dekryptering.
At kontakte kriminelle er en risikabel venture. De kan forsøge at slippe yderligere malware til den kompromitterede maskine eller blot tage pengene og gå væk uden at indfri deres løfte om nem gendannelse af de berørte filer.
Den komplette tekst til noten, som Jdokao Ransomware har efterladt, er:
'Hej! Alle dine filer er krypteret, og kun jeg kan dekryptere dem.
Kontakt mig:
unl0ckme@cock.li eller protonmail.com
Skriv mig, hvis du vil returnere dine filer - jeg kan gøre det meget hurtigt!
Overskriften på brev skal indeholde udvidelse af krypterede filer.
Jeg svarer altid inden for 24 timer. Hvis ikke - tjek spam-mappen, send dit brev igen, eller prøv at sende et brev fra en anden e-mail-tjeneste (som protonmail.com).
Opmærksomhed!
Omdøb eller rediger ikke krypterede filer: du kan have permanent datatab.
For at bevise, at jeg kan gendanne dine filer, er jeg klar til at dekryptere alle tre filer (mindre end 1Mb) gratis (undtagen databaser, Excel og sikkerhedskopier)
SKYND DIG!'
