JOKER (Chaos) Ransomware
לאחרונה זוהה זן חדש של תוכנות כופר המכונה JOKER (כאוס), שזרע הרס במחשבים ברחבי העולם. תוכנת כופר זו פועלת על ידי הצפנת קבצים במערכת הנגועה וצירופם עם סיומת ייחודית המורכבת מארבעה תווים אקראיים, מה שהופך שחזור קבצים ללא מפתח הפענוח כמעט בלתי אפשרי. לאחר מכן מוצג לקורבנות של תוכנה מאיימת זו פתק כופר המבקש תשלום בתמורה למפתח הפענוח.
פרטי הערת כופר
פתק הכופר, בשם gaming_is_a_j0ke (Discord), מורה לקורבנות כיצד לשלם את הכופר כדי לקבל חזרה גישה לקבצים שלהם. להלן הפרטים העיקריים מתוך שטר הכופר:
- סכום כופר: 1500 דולר במטבע קריפטוגרפי Monero (XMR).
- כתובת מטבע קריפטו: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (Monero wallet address).
- מידע ליצירת קשר: הקורבנות מתבקשים ליצור קשר עם gaming_is_a_j0ke (Discord) לקבלת פרטים נוספים כיצד לבצע את תשלום הכופר ולקבל את מפתח הפענוח.
מה לעשות אם נדבק
אם אתה מגלה שהמערכת שלך נגועה בתוכנת הכופר של JOKER (Chaos), חיוני לפעול במהירות ולבצע את השלבים הבאים:
- בודד את המערכת הנגועה: נתק את המכשיר הנגוע מכל רשת כדי למנוע מתוכנת הכופר להתפשט למכשירים אחרים או לסכן נתונים נוספים.
- הערכת הנזק: זהה אילו קבצים הוצפנו. ה-JOKER (כאוס) בדרך כלל מצפין מסמכים, תמונות, סרטונים ותוכן אחר שנוצר על ידי משתמשים.
- גיבוי קבצים מוצפנים: אם אפשר, בצע גיבוי של הקבצים המוצפנים. זה יכול להיות שימושי עבור פתרונות פענוח פוטנציאליים שעשויים להיות זמינים בעתיד.
- אל תשלם את הכופר באופן מיידי: למרות שזה מפתה, תשלום הכופר אינו ערובה לכך שמפתח הפענוח יסופק או שהקבצים שלך ישוחזרו. ראה זאת כמוצא אחרון.
- חפש עזרה מקצועית: פנה למומחה אבטחת סייבר מכובד או לחברה המתמחה בשחזור תוכנות כופר. ייתכן שיש להם כלים או מומחיות שיעזרו לשחזר את הקבצים שלך ללא כופר.
- דווח על התקרית: הודע לרשויות אכיפת החוק או לרשויות אבטחת הסייבר במדינה שלך. דיווח על תקריות כאלה יכול לתרום למעקב ולמלחמה בפשעי סייבר.
תוכנת הכופר של JOKER (Chaos) מהווה איום חמור על אנשים וארגונים כאחד, המדגישה את החשיבות של אמצעי אבטחת סייבר חזקים ואסטרטגיות גיבוי פרואקטיביות. הישאר ערני מפני הודעות דוא"ל חשודות, הימנע מהורדת קבצים מצורפים או אינטראקציה עם קישורים ממקורות לא ידועים, ודאג לעדכן את התוכנה שלך נגד תוכנות זדוניות. על ידי אימוץ אמצעי זהירות אלה, הסיכון ליפול קורבן להתקפות תוכנות כופר יהיה זניח יותר ותוכל למזער את ההשפעה על החיים הדיגיטליים והפעילות העסקית שלך.
תוכנת הכופר של JOKER (Chaos) מציגה הערת כופר מפורטת, שבה נכתב:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
