Jjyy Ransomware
Lunavaraohte kasutavad kelmid endiselt arvutikasutajate kahjustamiseks kogu maailmas. Turvauurijad avastasid sel nädalal Jjyy Ransomware, teise STOP/Djvu perekonna liikme. Jjyy Ransomware on programmeeritud teostama nakatunud arvutites järgmisi toiminguid:
- Kasutage tugevat krüpteerimismeetodit, et krüpteerida võimalikult palju faile, et need arvutikasutajale kättesaamatuks muuta.
- Muutke failide nimesid, lisades nende nimede lõppu uue faililaiendi.
- Kuvage lunarahateade, mis sisaldub tekstifailis '_readme.txt'.
Lunarahateade juhendab ohvrit Jjyy Ransomware'i käitlevate kelmidega ühenduse võtmisel kahe e-posti aadressi kaudu – support@bestyourmail.ch ja supportsys@airmail.cc ning kuidas lunaraha maksta. See sisaldab ka pakkumist dekrüpteerida üks krüpteeritud failidest, et ohver saaks olla kindel, et kelmidel on töövahend rikutud andmete taastamiseks.
Fail „_readme.txt” sisaldab järgmist sisu:
'TÄHELEPANU!
Ärge muretsege, saate kõik failid tagastada!
Kõik teie failid, nagu pildid, andmebaasid, dokumendid ja muud olulised, on krüptitud tugevaima krüptimise ja ainulaadse võtmega.
Ainus viis failide taastamiseks on dekrüpteerimistööriista ja unikaalse võtme ostmine.
See tarkvara dekrüpteerib kõik teie krüptitud failid.
Mis garantiid teil on?
Saate saata ühe oma krüptitud faili oma arvutist ja me dekrüpteerime selle tasuta.
Kuid me saame tasuta dekrüpteerida ainult 1 faili. Fail ei tohi sisaldada väärtuslikku teavet.
Saate hankida ja vaadata video ülevaate dekrüpteerimise tööriista:
hxxps://we.tl/t-FGXsqIcjpu
Privaatvõtme ja dekrüpteerimise tarkvara hind on 980 dollarit.
50% allahindlus on saadaval, kui võtate meiega ühendust esimese 72 tunni jooksul, teie jaoks on see hind 490 dollarit.
Pange tähele, et te ei taasta kunagi oma andmeid ilma makseta.
Kontrollige oma e-posti kausta "Rämpspost" või "Rämpspost", kui te ei saa vastust rohkem kui 6 tunni jooksul.Selle tarkvara saamiseks peate kirjutama meie e-posti aadressile:
support@bestyourmail.chMeiega ühenduse võtmiseks broneerige e-posti aadress:
supportsys@airmail.ccTeie isikukood:'
Jjyy Ransomware võib arvuti nakatada, kui selle kasutajad külastavad torrent-saite ja kahtlasi lehti, klõpsavad rikutud reklaamidel, avavad tundmatuid meilimanuseid ja palju muud. Seetõttu soovitavad pahavarauurijad arvutikasutajatele alati juurdepääsu osas väga ettevaatlikud olla.
Vältida tuleks lunaraha maksmist või kontakti häkkeritega. Seetõttu peaksid ohvrid lunarahasõnumi juhiseid eirama. Selle asemel peavad nad Jjyy Ransomware'i eemaldama pahavaravastase lahendusega ja kasutama oma andmete taastamiseks mis tahes saadaolevat dekrüpteerimismeetodit.
