JOKER (Chaos) Ransomware

Nedavno je identificiran novi soj ransomwarea nazvan JOKER (Kaos), koji izaziva kaos na računalima diljem svijeta. Ovaj ransomware radi tako što šifrira datoteke na zaraženom sustavu i dodaje im jedinstvenu ekstenziju koja se sastoji od četiri nasumična znaka, čineći oporavak datoteke bez ključa za dešifriranje gotovo nemogućim. Žrtvama ovog prijetećeg softvera tada se prikazuje poruka s otkupninom u kojoj se traži plaćanje u zamjenu za ključ za dešifriranje.

Detalji obavijesti o otkupnini

Poruka o otkupnini pod nazivom gaming_is_a_j0ke (Discord) upućuje žrtve kako da plate otkupninu kako bi ponovno dobile pristup svojim datotekama. Evo ključnih detalja iz poruke o otkupnini:

• Iznos otkupnine: 1500 USD u kriptovaluti Monero (XMR).
• Adresa kriptovalute: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (adresa novčanika Monero).
• Podaci za kontakt: Žrtve se upućuju da kontaktiraju gaming_is_a_j0ke (Discord) za dodatne pojedinosti o tome kako izvršiti plaćanje otkupnine i primiti ključ za dešifriranje.

Što učiniti ako ste zaraženi

Ako ustanovite da je vaš sustav zaražen JOKER (Chaos) Ransomwareom, ključno je djelovati brzo i slijediti ove korake:

1. Izolirajte zaraženi sustav: Odspojite zaraženi uređaj s bilo koje mreže kako biste spriječili širenje ransomwarea na druge uređaje ili kompromitiranje dodatnih podataka.
2. Procijenite štetu: Utvrdite koje su datoteke šifrirane. JOKER (Chaos) obično šifrira dokumente, fotografije, videozapise i drugi sadržaj koji generiraju korisnici.
3. Sigurnosna kopija šifriranih datoteka: Ako je moguće, napravite sigurnosnu kopiju šifriranih datoteka. Ovo može biti korisno za potencijalna rješenja za dešifriranje koja bi mogla postati dostupna u budućnosti.
4. Ne plaćajte otkupninu odmah: Iako primamljivo, plaćanje otkupnine nije jamstvo da će ključ za dešifriranje biti dostavljen ili da će vaše datoteke biti vraćene. Razmotrite ovo kao posljednje sredstvo.
5. Potražite profesionalnu pomoć: obratite se renomiranom stručnjaku za kibernetičku sigurnost ili tvrtki specijaliziranoj za oporavak ransomwarea. Možda imaju alate ili stručnost za pomoć u vraćanju vaših datoteka bez otkupnine.

• Prijavite incident: Obavijestite agencije za provođenje zakona ili tijela za kibernetičku sigurnost u vašoj zemlji. Prijavljivanje takvih incidenata može pridonijeti praćenju i borbi protiv kibernetičkog kriminala.

Ransomware JOKER (Chaos) predstavlja ozbiljnu prijetnju pojedincima i organizacijama, naglašavajući važnost snažnih mjera kibernetičke sigurnosti i proaktivnih strategija sigurnosne kopije. Pazite na sumnjive e-poruke, izbjegavajte preuzimanje privitaka ili interakciju s vezama iz nepoznatih izvora i ažurirajte svoj anti-malware softver. Usvajanjem ovih mjera opreza, rizik da postanete žrtva napada ransomwarea bit će zanemariv i možete minimizirati utjecaj na svoj digitalni život i poslovanje.

JOKER (Chaos) Ransomware prikazuje detaljnu poruku o otkupnini koja glasi:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'