باج افزار جیوس

تا Mezo در Ransomware

ترجمه به:

کارشناسان امنیتی یک نرم افزار مخرب جدید به نام Jyos Ransomware کشف کرده اند که تهدیدی جدی برای امنیت سایبری است. باج‌افزار Jyos به‌طور خاص برای رمزگذاری داده‌های کاربر طراحی شده است و تا زمانی که قربانی برای کلیدهای رمزگشایی ضروری به مهاجمان باج نپردازد، غیرقابل دسترسی است.

هنگامی که باج‌افزار به سیستم نفوذ می‌کند، از یک الگوریتم رمزگذاری قدرتمند برای قفل کردن انواع فایل‌ها از جمله اسناد، فایل‌های PDF، آرشیو، پایگاه‌های داده، تصاویر، فایل‌های صوتی و تصویری استفاده می‌کند. Jyos Ransomware یک پسوند فایل جدید به نام '.jyos' به نام هر فایل رمزگذاری شده اضافه می کند. علاوه بر این، یک فایل متنی به نام '_readme.txt' ایجاد می شود که حاوی یک یادداشت باج با درخواست هکرها است.

باج افزار Jyos عضوی از خانواده بدنام STOP/Djvu Ransomware است که به خاطر حملات بسیار مخرب خود به سیستم های کامپیوتری در سراسر جهان شناخته شده است. این واقعیت مهم است زیرا اپراتورهای تهدیدات STOP/Djvu اغلب تهدیدهای اضافی را در کنار نوع باج افزار مستقر می کنند. در واقع، دستگاه های نقض شده نیز ممکن است با دزدهای اطلاعاتی مانند Vida r یا RedLine آلوده شوند.

فهرست مطالب

قربانیان باج افزار Jyos برای پول اخاذی می شوند

یادداشت باج‌گیری که به قربانیان حمله نمایش داده می‌شود، توضیح می‌دهد که داده‌های آنها رمزگذاری شده است و تنها راه بازیابی آن، پرداخت باج به هکرها است. هکرها مبلغ 980 دلار را طلب می کنند، اما پیشنهاد می کنند در صورتی که قربانی ظرف 72 ساعت پس از حمله با آنها تماس بگیرد، مبلغ را 50 درصد کاهش دهند. برای تسهیل ارتباط، پیام باج دو راه برای برقراری ارتباط با آنها ارائه می دهد - 'support@freshmail.top' و 'datarestorehelp@airmail.cc'، که قربانیان می توانند از آنها برای تماس با هکرها استفاده کنند. اپراتورهای باج افزار برای اثبات توانایی خود در بازیابی داده های قربانی، رمزگشایی یک فایل را به صورت رایگان پیشنهاد می کنند. با این حال، مهم است که به یاد داشته باشید که اعتماد به مجرمان سایبری توصیه نمی شود، زیرا هیچ تضمینی وجود ندارد که آنها به پایان توافق خود پایبند باشند.

مطمئن شوید که داده ها و دستگاه های شما در برابر تهدیدات باج افزار محافظت می شوند

برای محافظت از دستگاه های خود در برابر تهدیدات باج افزار، کاربران می توانند اقدامات مهمی را انجام دهند. قبل از هر چیز، اطمینان از اینکه دستگاه های آنها دارای نرم افزار ضد بدافزار قابل اعتماد نصب شده و به روز بودن آن هستند، ضروری است. آنها همچنین باید هنگام بارگیری پیوست‌ها یا کلیک کردن روی پیوندها از ایمیل‌های مشکوک یا منابع ناشناس محتاط باشند. استفاده از رمزهای عبور قوی و منحصربه‌فرد و فعال کردن احراز هویت دو مرحله‌ای نیز می‌تواند کمک زیادی به جلوگیری از حملات باج‌افزار کند.

پشتیبان‌گیری منظم از داده‌های حیاتی در یک مکان امن و آفلاین می‌تواند اطمینان حاصل کند که در صورت حمله می‌توان داده‌ها را بازیابی کرد. علاوه بر این، به روز نگه داشتن سیستم عامل و نرم افزار آنها با آخرین وصله های امنیتی می تواند به محافظت در برابر آسیب پذیری های شناخته شده ای که هکرها می توانند از آنها سوء استفاده کنند، کمک کند. در نهایت، آموزش خود در مورد آخرین تهدیدات و هوشیاری در برابر فعالیت های مشکوک در دستگاه های خود ضروری است. با پیروی از این اقدامات، کاربران می توانند به محافظت از دستگاه ها و داده های خود در برابر تهدیدات باج افزار کمک کنند.

متن کامل باج نامه تهدید به شرح زیر است:

'توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-fkW8qLaCVQ
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@freshmail.top

برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc

شناسه شخصی شما:'