Jazi Ransomware

תוכנת הכופר של Jazi היא גרסת תוכנה מאיימת החודרת למחשבים ומחזיקה את הנתונים של המשתמש כבני ערובה עד ששולם כופר לתוקפים. תוכנת כופר זו פועלת על ידי הצפנת מגוון רחב של סוגי קבצים ומוסיפה את סיומת '.jazi' לשמות הקבצים המקוריים. בנוסף, הוא יוצר קובץ '_readme.txt' המכיל הוראות כיצד לבצע את תשלום הכופר שדרשו פושעי הסייבר. דפוס השמות של הקבצים המושפעים כרוך בדרך כלל בהפיכת קבצים כמו '1.jpg' ל-'1.jpg.jazi' ו-'2.png' הופכים ל-'2.png.jazi'.

ידוע ש-Jazi Ransomware הוא חלק ממשפחת התוכנות הזדוניות STOP/Djvu הידועה לשמצה, אשר הייתה אחראית למספר רב של התקפות כופר. יתר על כן, יתכן כי תוכנת הכופר של Jazi מופצת לצד תוכנות לא בטוחות אחרות, כגוןVidar או RedLine , אשר מנוצלות כדי לחלץ מידע רגיש או פרטי ממכשירים שנפגעו.

תוכנת הכופר של Jazi נועלת את הקורבנות מהקבצים שלהם

פתק הכופר מודיע לקורבנות שהקבצים שלהם, כולל תמונות ומסמכים, הוצפנו. התוקפים מציעים לקנות כלי פענוח ומפתח ייחודי לאחזור הקבצים. הם מציעים לפענח קובץ אחד בחינם כדי להוכיח את יכולתם, בתנאי שלא מדובר בנתונים מכריעים.

הכופר הוא $980, אך 50% הנחה זמינה אם הקורבן יוצר קשר עם פושעי סייבר תוך 72 שעות, מה שמפחית את הסכום ל-$490. ההודעה מזהירה ששחזור נתונים בלתי אפשרי ללא תשלום ומספקת את כתובות הדוא"ל support@freshmail.top ו-datarestorehelpyou@airmail.cc לתקשורת.

שחזור קבצים מוצפנים הוא בדרך כלל קשה מכיוון שתוקפים מחזיקים בכלי פענוח בלעדיים, המגבילים את האפשרויות עבור הקורבנות. עם זאת, מומלץ מאוד לא לשלם כופר בגלל חוסר הוודאות סביב קבלת כלי פענוח. יתר על כן, תוכנות כופר עשויות להמשיך להצפין קבצים ולהתפשט בתוך רשתות מקומיות, מה שמדגיש את הצורך בחיסול איומים מיידי.

אמצעים חיוניים ליישום נגד זיהומים של תוכנות זדוניות

יישום אמצעים יעילים נגד הדבקות בתוכנות זדוניות הוא חיוני לשמירה על מערכות מחשב ונתונים רגישים. להלן אמצעים עיקריים שיש לקחת בחשבון:

• השתמש בתוכנת אבטחה מהימנה :
• התקן תוכנה מקצועית נגד תוכנות זדוניות כדי לזהות ולהסיר תוכניות לא בטוחות.
• שמור את התוכנה מעודכנת :
• עדכן באופן קבוע כל מערכות הפעלה, אפליקציות ומוצרי אבטחה כדי לתקן נקודות תורפה שעלולות להיות מנוצלות על ידי תוכנות זדוניות.
• הפעל חומות אש :
• הפעל חומות אש בנתבי רשת ובהתקנים בודדים כדי לנטר ולשלוט בתעבורה נכנסת ויוצאת.
• תרגיל אבטחת דוא"ל :
• היזהר עם קבצים מצורפים לדוא"ל וקישורים. הטמע מערכות סינון דואר אלקטרוני כדי לסנן תוכן חשוד וניסיונות דיוג פוטנציאליים.
• גיבוי נתונים באופן קבוע :
• צור גיבויים קבועים של נתונים קריטיים ואחסן אותם במיקום מאובטח. זה מבטיח שניתן לשחזר נתונים במקרה של התקפת תוכנה זדונית.
• למד משתמשים :
• אמן את המשתמשים לזהות ניסיונות דיוג ואתרים חשודים ולהיות ערניים בעת הורדת קבצים או לחיצה על קישורים.
• יישם גישה לפחות הרשאות :
• הגבל את הרשאות המשתמש למינימום הדרוש לתפקידים שלהם. זה מגביל את ההשפעה הפוטנציאלית של הדבקה בתוכנה זדונית.

על ידי יישום אמצעים אלה, אנשים וארגונים יכולים לשפר באופן משמעותי את העמידות שלהם מפני זיהומים של תוכנות זדוניות ולהגן טוב יותר על הנכסים הדיגיטליים שלהם.

פתק הכופר המלא שנפל במכשירים שנדבקו ב-Jazi Ransomware הוא: