Jywd Ransomware

Jywd نوعی باج افزار است که از تکنیک های رمزگذاری برای قفل کردن فایل های قربانی استفاده می کند. پس از آلوده کردن دستگاه قربانی، Jywd نام فایل‌های همه فایل‌های رمزگذاری شده را با افزودن پسوند '.jywd' به آنها تغییر می‌دهد. علاوه بر این، Jywd یک یادداشت باج به نام "_readme.txt" ایجاد می کند که اطلاعاتی در مورد حمله و باج درخواست شده برای دسترسی مجدد به فایل ها ارائه می دهد.

Jywd عضوی از خانواده باج افزار STOP/Djvu است و ممکن است در کنار سایر تهدیدات بدافزار مانند RedLine یا Vidar infostealers توزیع شود. عوامل تهدید پشت باج‌افزار Jywd احتمالاً از تاکتیک‌های مختلفی مانند ایمیل‌های اسپم، پیوست‌های مخرب، به‌روزرسانی‌های نرم‌افزار جعلی و تبلیغات مخرب برای انتشار بدافزار استفاده می‌کنند. مانند بسیاری از تهدیدات باج‌افزار، Jywd از یک الگوریتم رمزگذاری پیچیده نیز استفاده می‌کند که بازیابی فایل‌های خود را بدون کلیدهای رمزگشایی مناسب که توسط مهاجمان نگهداری می‌شود، برای قربانیان غیرممکن می‌سازد.

باج افزار Jywd بر طیف وسیعی از انواع فایل های مختلف تأثیر می گذارد

حمله باج‌افزار مورد بحث در ازای دریافت یک ابزار رمزگشایی و کلید برای دسترسی مجدد به فایل‌های رمزگذاری شده، پرداخت می‌کند. مهاجمان برای قربانیانی که در عرض 72 ساعت از طریق ایمیل با آنها تماس بگیرند، نرخ تخفیف 490 دلاری ارائه می دهند. پس از این مدت قیمت به 980 دلار افزایش می یابد.

در یادداشت باج دو آدرس ایمیل «support@freshmail.top» و «datarestorehelp@airmail.cc» برای تماس با مهاجمان فهرست شده است. علاوه بر این، به قربانیان دستور داده می شود که یک فایل واحد را بدون هیچ گونه اطلاعات حساسی برای مجرمان سایبری ارسال کنند تا به عنوان نمایشی از قابلیت رمزگشایی آنها رمزگشایی شود. با این حال، توجه به این نکته مهم است که حتی اگر باج پرداخت شود، ممکن است تضمینی برای ارائه ابزار رمزگشایی وعده داده شده نباشد. بنابراین، کارشناسان به شدت توصیه می کنند که به مهاجمان پول نپردازید.

علاوه بر این، باج افزار باید از دستگاه آسیب دیده حذف شود تا از از دست رفتن اطلاعات بیشتر جلوگیری شود. توصیه می شود از نرم افزار ضد بدافزار قابل اعتماد برای اسکن و حذف باج افزار از دستگاه آلوده استفاده کنید.

اقدامات امنیتی مناسب را برای اطمینان از ایمنی داده ها و دستگاه های خود انجام دهید

موثرترین گامی که می توانید برای محافظت از داده های خود در برابر حملات باج افزار بردارید، ایجاد و نگهداری منظم پشتیبان از تمام فایل ها و داده های مهم خود است. این به این معنی است که از داده های خود در مکان های امن و خارج از سایت به طور منظم نسخه پشتیبان تهیه کنید، به طور ایده آل هر روز یا حتی در صورت امکان به دفعات بیشتر.

علاوه بر پشتیبان گیری، اجرای سیاست های رمز عبور قوی و به روز نگه داشتن نرم افزار و سیستم های امنیتی خود با آخرین وصله ها و به روز رسانی ها نیز مهم است. هنگام دسترسی به ایمیل ها یا کلیک کردن بر روی پیوندها محتاط باشید و همیشه قبل از ارائه هرگونه جزئیات شخصی یا محرمانه هویت فرستنده را بررسی کنید.

استفاده از ضد بدافزار و نرم افزار را برای کمک به شناسایی و جلوگیری از تهدیدات احتمالی در نظر بگیرید. اسکن منظم دستگاه‌های خود برای بدافزار و فعالیت‌های مشکوک نیز می‌تواند به شناسایی زودهنگام مشکلات احتمالی و جلوگیری از ایجاد آسیب جدی کمک کند.

در نهایت، کلید محافظت از داده‌های شما در برابر حملات باج‌افزار، فعال بودن و اتخاذ رویکردی جامع برای امنیت است. با اطلاع‌رسانی، انجام اقدامات پیشگیرانه و واکنش سریع به هرگونه تهدید احتمالی، می‌توانید از ایمنی و امنیت داده‌های خود در مواجهه با تهدیدات سایبری در حال تکامل اطمینان حاصل کنید. و مهمتر از همه، داشتن یک نسخه پشتیبان به‌روزرسانی منظم می‌تواند آرامش خاطر و وسیله‌ای مطمئن برای بازیابی اطلاعات شما در صورت حمله باج‌افزار فراهم کند.

متن کامل پیام باج‌خواهی Jywd به شرح زیر است:

'توجه!

نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمامی فایل های شما مانند تصاویر، پایگاه های داده، اسناد و سایر موارد مهم با قوی ترین رمزگذاری و کلید منحصر به فرد رمزگذاری می شوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
hxxps://we.tl/t-fkW8qLaCVQ
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.

برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
support@freshmail.top

برای تماس با ما آدرس ایمیل را رزرو کنید:
datarestorehelp@airmail.cc

شناسه شخصی شما:'

Jywd Ransomware ویدیو

نکته: صدای خود را روشن کنید و ویدیو را در حالت تمام صفحه تماشا کنید .