Jaoy Ransomware
תוכנת הכופר של Jaoy היא סוג של תוכנה זדונית שנועדה למקד ספציפית לנתוני קורבן ולהצפין אותם באמצעות אלגוריתם קריפטוגרפי חזק. תוכנה מאיימת כזו מנוצלת לעתים קרובות על ידי פושעי סייבר בהתקפות על רקע כלכלי. הם מתפשרים על מכשירים ואז מכריחים קורבנות לשלם כופר כדי לשחזר גישה לנתונים היקרים שלהם. Jaoy Ransomware שייך למשפחת ה- STOP/Dj vu תוכנות זדוניות, קבוצה ידועה של איומים. חשוב לציין שהאיום הזה עלול להתפשט לצד צורות אחרות של תוכנות זדוניות כמו RedLin e, Vidar ותוכנות זדוניות אחרות לאיסוף נתונים.
אחד הסימנים הראשוניים לפעילות לא בטוחה שמשתמשים יתקלו בהם הוא הופעתה של סיומת קובץ לא מוכרת שנוספה לרוב הקבצים שלהם. באופן ספציפי, תוכנת הכופר משנה את שמות הקבצים המקוריים על ידי הוספה של '.jaoy.' יתר על כן, נוצר קובץ טקסט שכותרתו '_readme.txt'. קובץ זה מכיל פתק כופר הכולל הנחיות מפושעי הרשת.
תוכנת הכופר של Jaoy לוקחת את קבצי הקורבנות כבני ערובה
פתק הכופר שסיפקו התוקפים מכריז כי מגוון רחב של קבצים, הכולל תמונות, מסדי נתונים, מסמכים ונתונים חיוניים אחרים, הוצפנו בשיטת הצפנה חזקה ובמפתח מובחן. התוקפים טוענים כי האמצעי היחיד לשחזר גישה לקבצים מוצפנים אלו הוא רכישת כלי פענוח לצד המפתח הייחודי המתאים.
כדי להציג את יכולותיהם, מפעילי תוכנת הכופר מעניקים הצעה לקורבנות המאפשרת להם לשלוח קובץ מוצפן אחד מהמחשבים שלהם, אשר יפוענח ללא תשלום. עם זאת, חיוני להדגיש שהצעה זו מוגבלת לפענוח קובץ בודד חסר כל מידע בעל ערך.
שטר הכופר מתאר בנוסף את הכופר עבור רכישת המפתח הפרטי ותוכנת הפענוח, שהוקמה במקור על 980 דולר. עם זאת, אם הקורבנות יוצרים קשר עם התוקפים בתוך 72 השעות הראשונות, תינתן הנחה של 50%, מה שמוריד את המחיר ל-490 דולר. ההערה מספקת פרטי קשר לקורבנות כדי לתקשר עם התוקפים, כולל שתי כתובות דוא"ל - 'support@freshmail.top' או 'datarestorehelp@airmail.cc'.
פענוח קבצים ללא שיתוף פעולה של התוקפים, המחזיקים אך ורק בתוכנת הפענוח או המפתח הנדרשים, הוא כמעט בלתי אפשרי ברוב המוחלט של המקרים. זה מדגיש את התפקיד המרכזי שממלא אבטחת סייבר איתנה בסיכול תחילתן של התקפות כופר בשלב הראשון.
ודא שהמכשירים והנתונים שלך בטוחים מפני התקפות כופר
הגנה על מכשירים ונתונים מפני איומי כופר דורשת גישה רב-שכבתית המשלבת אמצעי מניעה, מודעות משתמש ועמדה חזקה של אבטחת סייבר. הנה כמה צעדי אבטחה שמשתמשים יכולים לנקוט כדי לשפר את הבטיחות של המכשירים והנתונים שלהם:
- עדכוני תוכנה רגילים : ודא שמערכות הפעלה, יישומי תוכנה וכלי אבטחה מעודכנים בתיקונים האחרונים. פושעי סייבר מנצלים לרוב נקודות תורפה בתוכנה מיושנת.
- התקן תוכנה נגד תוכנות זדוניות : השתמש בתוכנה אנטי-זדונית מכובד כך שהיא תוכל לספק הגנה בזמן אמת מפני סוגים שונים של תוכנות זדוניות, כולל תוכנות כופר.
- אפשר חומת אש : הפעל חומת אש במכשירים שלך כדי לפקוח עין על תעבורת רשת נכנסת ויוצאת ולפקח עליה, תוך הוספת שכבת הגנה נוספת מפני פעילויות מזיקות.
- נתוני גיבוי : גבה באופן קבוע את כל הנתונים החשובים לפתרון אחסון חיצוני, לא מקוון או מבוסס ענן. זה יאפשר לך לשחזר את הנתונים שלך במקרה של התקפת תוכנת כופר מבלי לשלם את הכופר.
- השתמש בסיסמאות חזקות : השתמש בסיסמאות מורכבות הכוללות שילוב של אותיות, מספרים וסמלים. הערכת שימוש במנהל סיסמאות כדי לאחסן ולנהל את הסיסמאות שלך בצורה מאובטחת.
- הטמעת אימות רב-גורמי (MFA) : הפעל MFA עבור החשבונות שלך בכל פעם שזה בר קיימא. זה מצמיד שכבת אבטחה נוספת, הדורש צורה שנייה של אימות בנוסף לסיסמה שלך.
- הגבל הרשאות משתמש : הגבל את הרשאות המשתמש לרמה המינימלית הדרושה. זה יכול לסייע במניעת התפשטות תוכנות כופר בכל המערכת על ידי הגבלת הגישה שלה.
- בטיחות דוא"ל : היזהר מהודעות דוא"ל לא רצויות, במיוחד כאלו המכילות קבצים מצורפים או קישורים. אמת את זהות השולח לפני פתיחת קבצים מצורפים או לחיצה על קישורים.
- גישה מאובטחת לשולחן עבודה מרוחק : אם אתה משתמש בפרוטוקול שולחן עבודה מרוחק (RDP), הטמע סיסמאות חזקות, השתמש באימות ברמת הרשת ושקול הגבלת גישת RDP לכתובות IP מהימנות.
על ידי יישום אמצעי אבטחה אלה, משתמשים יכולים לצמצם משמעותית את הסיכון ליפול קורבן להתקפות כופר ולהבטיח את בטיחות המכשירים והנתונים החשובים שלהם.
הטקסט המלא של פתק הכופר שנותר לקורבנות Jaoy Ransomware הוא:
'תשומת הלב!
אל תדאג, אתה יכול להחזיר את כל הקבצים שלך!
כל הקבצים שלך כמו תמונות, מסדי נתונים, מסמכים ועוד חשובים מוצפנים עם ההצפנה החזקה ביותר ומפתח ייחודי.
השיטה היחידה לשחזור קבצים היא רכישת כלי פענוח ומפתח ייחודי עבורך.
תוכנה זו תפענח את כל הקבצים המוצפנים שלך.
אילו ערבויות יש לך?
אתה יכול לשלוח אחד מהקבצים המוצפנים שלך מהמחשב שלך ואנחנו מפענחים אותו בחינם.
אבל אנחנו יכולים לפענח רק קובץ אחד בחינם. אסור שהקובץ יכיל מידע בעל ערך.
אתה יכול לקבל ולראות את כלי הפענוח של סקירת וידאו:
https://we.tl/t-oTIha7SI4s
המחיר של תוכנת מפתח פרטי ופענוח הוא 980 דולר.
הנחה של 50% זמינה אם תיצור איתנו קשר ב-72 השעות הראשונות, המחיר עבורך הוא $490.
שים לב שלעולם לא תשחזר את הנתונים שלך ללא תשלום.
בדוק את הדואר האלקטרוני שלך "דואר זבל" או בתיקיית "זבל" אם לא תקבל תשובה יותר מ-6 שעות.
כדי לקבל את התוכנה הזו אתה צריך לכתוב באימייל שלנו:
support@freshmail.top
הזמינו כתובת דואר אלקטרוני ליצירת קשר:
datarestorehelp@airmail.cc'
