Vain Ransomware
Just Ransomware -uhan saastuttamat tietokoneet salataan. Uhrit voivat menettää pääsyn useimpiin laitteisiin tallennettuihin tiedostoihin. Tiedostot, kuten asiakirjat, kuvat, arkistot, PDF-tiedostot, tietokannat ja monet muut, tehdään saavuttamattomiksi vahvan salausalgoritmin avulla. Just Ransomwaren esittämät oodit ja käyttäytyminen vahvistavat, että se on muunnelma, joka kuuluu uhkaavaan Dharma -perheeseen.
Uhkaan vaikuttaneiden tiedostojen nimiin on lisätty .just uutena tiedostopäätteenä. Lisäksi kiristysohjelma lisää myös erikseen kullekin uhrille luodun tunnusmerkkijonon ja sähköpostiosoitteen ('justdoit.onionmail.org') lukittujen tiedostojen nimiin. Just Ransomwaren operaattorit toimittavat kaksi lunnaita ohjeineen.
Lyhyempi kahdesta lunnaita vaativasta viestistä pudotetaan rikottuihin laitteisiin tekstitiedostona nimeltä "FILES NECRYPTED.txt". Se kertoo uhreille, että saadakseen tietonsa takaisin heidän on otettava yhteyttä hyökkääjiin lähettämällä viesti joko "justdoit@onionmail.org" tai "justdoit@msgsafe.io" sähköpostiosoitteeseen. Pääasiallinen lunnasilmoitus näytetään ponnahdusikkunana. Se sisältää kuitenkin vain vähän hyödyllisiä yksityiskohtia ja toistaa enimmäkseen ohjeet viestien lähettämisestä uhkatoimijoille.
Just Ransomwaren ponnahdusikkunan koko teksti on:
'TIEDOSTOSI ON SALATUJA
Älä huoli, voit palauttaa kaikki tiedostosi!
Jos haluat palauttaa ne, seuraa tätä linkkiä: email justdoit@onionmail.org TUNNUSSI -
Jos et ole saanut vastausta linkin kautta 12 tunnin kuluessa, kirjoita meille sähköpostitse: justdoit@msgsafe.io
Huomio!
Älä nimeä salattuja tiedostoja uudelleen.
Älä yritä purkaa tietojesi salausta kolmannen osapuolen ohjelmistolla, se voi aiheuttaa pysyvän tietojen menetyksen.
Tiedostojesi salauksen purkaminen kolmansien osapuolien avulla voi nostaa hintaa (he lisäävät maksunsa meidän hintaan) tai voit joutua huijauksen uhriksi.
Tekstitiedostona toimitettu lunnaita on:
'Kaikki tietosi on lukittu meille
Haluatko palata?
kirjoita sähköpostia justdoit@onionmail.org tai justdoit@msgsafe.io'
