JS Ransomware
JS Ransomware er en alvorlig malwaretrussel, der kan forårsage alvorlig skade på de målrettede enheder. Visse karakteristika ved truslen peger i retning af, at den for det meste bliver udnyttet mod virksomhedsmål, men angriberne kan nemt skifte til også at inficere individuelle brugere. Takket være den stærke krypteringsalgoritme, der bruges af JS Ransomware, er ofrene ude af stand til at få adgang til vigtige dokumenter, projekter, databaser, arkiver og mere.
Hver vellykket krypteret fil vil blive markeret ved at have '.JS' tilføjet dets originale filnavn. Tilfældigvis er det det samme som den legitime JavaScript-filtypenavn. Når alle målrettede filtyper er blevet behandlet og låst, vil JS Ransomware slippe en løsesumseddel med instruktioner til dets ofre. Malwaremeddelelsen vil blive oprettet på skrivebordet på den kompromitterede enhed som en tekstfil med navnet 'RESTORE_FILE_INFO.txt'.
Ransom Notes oversigt
Notatet afslører, at angriberne kører en dobbelt afpresningsordning. Ud over at kryptere data hævder de at have fået følsomme filer, der indeholder kontrakter, økonomiske detaljer, databaser og mere. Hvis ofrene nægter at betale og ikke etablerer kontakt inden for 3 dage, vil deres data angiveligt blive lækket til kunder, konkurrenter og offentligheden generelt. Hackerne oplyser, at de private oplysninger vil blive lækket i portioner på deres Twitter-konto. For at nå de cyberkriminelle står ofrene tilbage med en enkelt mulighed - at sende en besked til qTOX-kontoen nævnt i løsesumsedlen.
Det fulde sæt instruktioner efterladt af JS Ransomware er:
'----------------
| Hvad skete der? |
------------------
Dit netværk blev ANgrebet, dine computere og servere var LÅST,
Dine private data blev DOWNLOADET:
- Kontrakter
- Kunders data
- Finansiering
- HR
- Databaser
- Og mere andet...
----------------------
| Hvad betyder det? |
----------------------
Det betyder, at massemedier, dine partnere og kunder snart VIL VEDE om dit PROBLEM.
--------------------------
| Hvordan kan det undgås? |
--------------------------
For at undgå dette problem,
du skal KOMME I KONTAKT MED OS senest inden for 3 DAGE og indgå AFTALE for datagendannelse og misligholdelse.
------------------------------------------
| Hvad hvis jeg ikke kontakter dig inden for 3 dage? |
------------------------------------------
Hvis du ikke kontakter os inden for de næste 3 DAGE, begynder vi at offentliggøre DATA.
Vi vil offentliggøre information om hacking af din virksomhed på vores twitter hxxps://twitter.com/RobinHoodLeaks eller htxxps://www.gettr.com/user/robinhoodleaks
ALLE CLINTS VIL LÆRE OM DIN HACKING OG LÆKAGE AF DATA!!! DIN VIRKSOMHEDS OMdømme VIL BLI SKADELIG SKADE!
----------------------------
| Jeg kan klare det selv |
----------------------------
Det er din RET, men i dette tilfælde vil alle dine data blive offentliggjort til offentlig BRUG.
------------------------------------
| Jeg frygter ikke dine trusler! |
------------------------------------
Det er ikke truslen, men algoritmen for vores handlinger.
Hvis du har hundredvis af millioner af UØNSKEDE dollars, er der intet at FRYGTE for dig.
Det er det PRÆCISE beløb, du vil bruge til inddrivelse og udbetalinger på grund af PUBLICERING.
Du udsætter dig selv for enorme bøder med retssager og regering, hvis vi begge ikke finder en aftale.
Vi har set det før sager med mange millioner omkostninger i bøder og retssager,
for ikke at nævne virksomhedens omdømme og mistede kunders tillid og medierne, der ringer konstant efter svar.
--------------------------
| Du har overbevist mig! |
--------------------------
Så skal du KONTAKT OS, det er der få måder at gøre det på.
---Sikker metode---
a) Download en qTOX-klient: hxxps://tox.chat/download.html
b) Installer qTOX-klienten og registrer din konto
c) Tilføj vores qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E1459693A2C1EF11026EE5A259BBA3593769D766A275
eller qTOX ID: 671263E7BC06103C77146A5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Skriv os udvidelsen af dine krypterede filer .JS
Vores LIVE SUPPORT er klar til at HJÆLPE DIG på denne chat.
----------------------------------
| Hvad får jeg i tilfælde af aftale |
----------------------------------
Du FÅR fuld BESKRIVELSE af dine maskiner i netværket, SLETTER dine data fra vores servere,
ANBEFALINGER til sikring af dit netværks perimeter.
Og den fulde fortrolighed om hændelsen.'
