JOKER (Chaos) Ransomware

For nylig er en ny stamme af ransomware kaldet JOKER (Kaos) blevet identificeret, hvilket har skabt kaos på computere verden over. Denne ransomware fungerer ved at kryptere filer på det inficerede system og tilføje dem med en unik udvidelse bestående af fire tilfældige tegn, hvilket gør filgendannelse uden dekrypteringsnøglen næsten umulig. Ofre for denne truende software bliver derefter præsenteret for en løsesumseddel, der anmoder om betaling i bytte for dekrypteringsnøglen.

Oplysninger om løsesum

Løsesedlen, kaldet gaming_is_a_j0ke (Discord), instruerer ofrene i, hvordan de skal betale løsesummen for at få adgang til deres filer igen. Her er de vigtigste detaljer fra løsesumsedlen:

• Løsebeløb: 1500 USD i Monero (XMR) kryptovaluta.
• Kryptovaluta-adresse: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (Monero wallet-adresse).
• Kontaktoplysninger: Ofre bliver bedt om at kontakte gaming_is_a_j0ke (Discord) for yderligere detaljer om, hvordan man foretager løsesumsbetalingen og modtager dekrypteringsnøglen.

Hvad skal man gøre, hvis man er inficeret

Hvis du opdager, at dit system er blevet inficeret af JOKER (Chaos) Ransomware, er det afgørende at handle hurtigt og følge disse trin:

1. Isoler det inficerede system: Afbryd den inficerede enhed fra ethvert netværk for at forhindre ransomware i at sprede sig til andre enheder eller kompromittere yderligere data.
2. Vurder skaden: Identificer, hvilke filer der er blevet krypteret. JOKER (Kaos) krypterer typisk dokumenter, fotos, videoer og andet brugergenereret indhold.
3. Sikkerhedskopier krypterede filer: Hvis det er muligt, lav en sikkerhedskopi af de krypterede filer. Dette kan være nyttigt for potentielle dekrypteringsløsninger, der kan blive tilgængelige i fremtiden.
4. Betal ikke løsesummen med det samme: Selvom det er fristende, er løsesummen ikke en garanti for, at dekrypteringsnøglen vil blive leveret, eller at dine filer vil blive gendannet. Betragt dette som en sidste udvej.
5. Søg professionel hjælp: Kontakt en velrenommeret cybersikkerhedsekspert eller virksomhed med speciale i ransomware-gendannelse. De kan have værktøjer eller ekspertise til at hjælpe med at genoprette dine filer uden løsesum.

• Rapportér hændelsen: Underret dit lands retshåndhævende myndigheder eller cybersikkerhedsmyndigheder. Rapportering af sådanne hændelser kan bidrage til at spore og bekæmpe cyberkriminalitet.

JOKER (Chaos) Ransomware udgør en alvorlig trussel mod både enkeltpersoner og organisationer, der understreger vigtigheden af robuste cybersikkerhedsforanstaltninger og proaktive backupstrategier. Vær på vagt over for mistænkelige e-mails, undgå at downloade vedhæftede filer eller interagere med links fra ukendte kilder, og hold din anti-malware-software opdateret. Ved at tage disse forholdsregler vil risikoen for at blive ofre for ransomware-angreb være mere ubetydelig, og du kan minimere indvirkningen på dit digitale liv og forretningsdrift.

JOKER (Chaos) Ransomware viser en detaljeret løsesum note, som lyder:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'