Απλώς Ransomware
Οι υπολογιστές που έχουν μολυνθεί με την απειλή Just Ransomware θα υποβάλλονται σε κρυπτογράφηση δεδομένων. Τα θύματα κινδυνεύουν να χάσουν την πρόσβαση στα περισσότερα από τα αρχεία που είναι αποθηκευμένα στις συσκευές. Αρχεία, όπως έγγραφα, εικόνες, αρχεία, PDF, βάσεις δεδομένων και πολλά άλλα θα καταστούν απρόσιτα μέσω ενός ισχυρού αλγόριθμου κρυπτογράφησης. Η ωδή και η συμπεριφορά που παρουσιάζονται από το Just Ransomware επιβεβαιώνουν ότι είναι μια παραλλαγή που ανήκει στην απειλητική οικογένεια Ντάρμα .
Στα αρχεία που επηρεάζονται από την απειλή θα προσαρτηθεί το '.just' στα ονόματά τους ως νέα επέκταση αρχείου. Επιπλέον, το ransomware θα προσθέσει επίσης μια συμβολοσειρά αναγνωριστικού που δημιουργήθηκε ειδικά για κάθε θύμα και μια διεύθυνση email ('justdoit.onionmail.org') στα ονόματα των κλειδωμένων αρχείων. Οι χειριστές του Just Ransomware παραδίδουν δύο σημειώσεις λύτρων με οδηγίες.
Το συντομότερο από τα δύο μηνύματα που απαιτούν λύτρα θα απορριφθεί στις συσκευές που έχουν παραβιαστεί ως αρχείο κειμένου με το όνομα "FILES NECRYPTED.txt". Λέει στα θύματα ότι για να πάρουν πίσω τα δεδομένα τους, πρέπει να επικοινωνήσουν με τους εισβολείς στέλνοντας μηνύματα είτε στις διευθύνσεις email "justdoit@onionmail.org" είτε "justdoit@msgsafe.io". Το κύριο σημείωμα λύτρων θα εμφανιστεί ως αναδυόμενο παράθυρο. Ωστόσο, περιέχει λίγες χρήσιμες λεπτομέρειες και ως επί το πλείστον επαναλαμβάνει τις οδηγίες για την ανταλλαγή μηνυμάτων στους παράγοντες απειλών.
Το πλήρες κείμενο του αναδυόμενου παραθύρου του Just Ransomware είναι:
'ΤΑ ΑΡΧΕΙΑ ΣΑΣ ΕΙΝΑΙ ΚΡΥΠΤΟΓΡΑΦΗΜΕΝΑ
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Εάν θέλετε να τα επαναφέρετε, ακολουθήστε αυτόν τον σύνδεσμο:email justdoit@onionmail.org Η ΤΑΥΤΟΤΗΤΑ ΣΑΣ -
Εάν δεν έχετε απαντηθεί μέσω του συνδέσμου εντός 12 ωρών, γράψτε μας στο e-mail:justdoit@msgsafe.io
Προσοχή!
Μην μετονομάζετε κρυπτογραφημένα αρχεία.
Μην προσπαθήσετε να αποκρυπτογραφήσετε τα δεδομένα σας χρησιμοποιώντας λογισμικό τρίτων, μπορεί να προκαλέσει μόνιμη απώλεια δεδομένων.
Η αποκρυπτογράφηση των αρχείων σας με τη βοήθεια τρίτων μπορεί να προκαλέσει αυξημένη τιμή (προσθέτουν την αμοιβή τους στο δικό μας) ή να γίνετε θύμα απάτης.'
Το σημείωμα λύτρων που παραδόθηκε ως αρχείο κειμένου είναι:
'Όλα τα δεδομένα σας έχουν κλειδωθεί
Θέλετε να επιστρέψετε;
γράψτε email justdoit@onionmail.org ή justdoit@msgsafe.io'
