JOKER (Chaos) Ransomware
اخیراً گونه جدیدی از باج افزار به نام JOKER (آشوب) شناسایی شده است که رایانه های سراسر جهان را ویران می کند. این باج‌افزار با رمزگذاری فایل‌ها در سیستم آلوده و اضافه کردن آنها با پسوند منحصربه‌فرد متشکل از چهار کاراکتر تصادفی عمل می‌کند و بازیابی فایل بدون کلید رمزگشایی را تقریبا غیرممکن می‌کند. سپس به قربانیان این نرم افزار تهدیدآمیز باج داده می شود که در ازای دریافت کلید رمزگشایی درخواست پرداخت می کند.
جزئیات یادداشت باج
یادداشت باج، با نام gaming_is_a_j0ke (Discord)، به قربانیان آموزش می دهد که چگونه باج را برای دسترسی مجدد به پرونده های خود بپردازند. در اینجا جزئیات کلیدی از یادداشت باج آمده است:
- مبلغ باج: 1500 دلار در ارز دیجیتال مونرو (XMR).
- آدرس ارز دیجیتال: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQMwjroX (آدرس کیف پول).
- اطلاعات تماس: به قربانیان دستور داده می شود که برای جزئیات بیشتر در مورد نحوه پرداخت باج و دریافت کلید رمزگشایی با gaming_is_a_j0ke (Discord) تماس بگیرند.
در صورت ابتلا چه باید کرد
اگر متوجه شدید که سیستم شما توسط باج افزار JOKER (Chaos) آلوده شده است، بسیار مهم است که سریع عمل کنید و مراحل زیر را دنبال کنید:
- سیستم آلوده را ایزوله کنید: دستگاه آلوده را از هر شبکه ای جدا کنید تا از انتشار باج افزار به دستگاه های دیگر یا به خطر انداختن داده های اضافی جلوگیری کنید.
- Assess the Damage: مشخص کنید کدام فایل ها رمزگذاری شده اند. JOKER (آشوب) معمولا اسناد، عکس ها، فیلم ها و سایر محتوای تولید شده توسط کاربر را رمزگذاری می کند.
- پشتیبان گیری از فایل های رمزگذاری شده: در صورت امکان، از فایل های رمزگذاری شده یک نسخه پشتیبان تهیه کنید. این می تواند برای راه حل های رمزگشایی بالقوه ای که ممکن است در آینده در دسترس قرار گیرند مفید باشد.
- باج را فوراً پرداخت نکنید: در حالی که وسوسه انگیز است، پرداخت باج تضمینی برای ارائه کلید رمزگشایی یا بازیابی فایل های شما نیست. این را به عنوان آخرین راه حل در نظر بگیرید.
- به دنبال کمک حرفه ای باشید: با یک کارشناس معتبر امنیت سایبری یا شرکت متخصص در بازیابی باج افزار تماس بگیرید. آنها ممکن است ابزار یا تخصص برای کمک به بازیابی فایل های شما بدون باج داشته باشند.
- گزارش حادثه: به سازمان های مجری قانون یا مقامات امنیت سایبری کشور خود اطلاع دهید. گزارش چنین حوادثی می تواند به ردیابی و مبارزه با جرایم سایبری کمک کند.
باج افزار JOKER (Chaos) تهدیدی جدی برای افراد و سازمان ها به طور یکسان است و بر اهمیت اقدامات امنیت سایبری قوی و استراتژی های پشتیبان فعالانه تأکید دارد. در برابر ایمیل های مشکوک هوشیار باشید، از دانلود پیوست ها یا تعامل با لینک ها از منابع ناشناس خودداری کنید و نرم افزار ضد بدافزار خود را به روز نگه دارید. با اتخاذ این اقدامات احتیاطی، خطر قربانی شدن در حملات باج افزار بسیار ناچیز خواهد بود و می توانید تأثیر آن را بر زندگی دیجیتال و عملیات تجاری خود به حداقل برسانید.
باج افزار JOKER (Chaos) یک یادداشت باج دقیق را نمایش می دهد که به شرح زیر است:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
