Jdokao Ransomware
Jdokao Ransomware zasnovan je na Snatch Ransomwareu i pripada obitelji Snatch ransomware prijetnji. Ono što ga razlikuje od ostalih sličnih inačica Snatch Ransomware su e- adrese pod nadzorom cyber kriminalaca i proširenje koje koristi za šifrirane datoteke. Žrtve Jdokao Ransomwarea primijetit će da više ne mogu pristupiti svojim datotekama - to utječe na sve najčešće korištene tipove datoteka kao što su audio, video, dokumenti, baze podataka, slike. Ime svake šifrirane datoteke bit će izmijenjeno tako da uključuje ".jdokao" kao novo proširenje. Napomena o otkupnini koju je ostavio Jdokao Ransomware nalazi se u tekstualnoj datoteci pod nazivom 'KAKO VRAĆITI SVOJE DATOTEKE.TXT' koja će biti stavljena u svaku mapu s šifriranim datotekama.
Dvije su adrese e-pošte za kontakt s hakerima - unl0ckme@cock.li ili unl0ckme@protonmail.com. Prema uputama, pogođeni korisnici trebali bi koristiti nastavak šifriranih datoteka na svojim sustavima kao naslov e-pošte. Ne spominje se određena svota, ali hakeri koji se bave ransomware prijetnjama obično u većini slučajeva zahtijevaju da se plaćanje izvrši u određenoj kriptovaluti, Bitcoinu.
Žrtve smiju poslati do tri datoteke koje nisu veće od 1 MB za besplatno dešifriranje.
Kontaktiranje kriminalaca rizičan je pothvat. Oni mogu pokušati baciti daljnji zlonamjerni softver na ugroženi stroj ili jednostavno uzeti novac i odšetati bez ispunjavanja obećanja za lako vraćanje pogođenih datoteka.
Cjeloviti tekst bilješke koju je ostavio Jdokao Ransomware je:
'Zdravo! Sve su vaše datoteke šifrirane i samo ih ja mogu dešifrirati.
Kontaktiraj me:
unl0ckme@cock.li ili protonmail.com
Napišite mi ako želite vratiti svoje datoteke - mogu to vrlo brzo!
Zaglavlje slova mora sadržavati proširenje šifriranih datoteka.
Uvijek odgovorim u roku od 24 sata. Ako nije, provjerite mapu s neželjenom poštom, pošaljite ponovno pismo ili pokušajte poslati pismo s druge usluge e-pošte (poput protonmail.com).
Pažnja!
Nemojte preimenovati ili uređivati šifrirane datoteke: možda ćete trajno izgubiti podatke.
Da bih dokazao da mogu oporaviti vaše datoteke, spreman sam besplatno dešifrirati sve tri datoteke (manje od 1 MB) (osim baza podataka, Excela i sigurnosnih kopija)
POŽURI!'
