JANELLE ransomware

Il ransomware JANELLE è una minaccia malware progettata specificamente per bloccare determinati tipi di file con un algoritmo di crittografia non decifrabile. Di solito, le minacce ransomware inseguono i file più utilizzati, come documenti, PDF, archivi, database, immagini, foto, ecc. Gli aggressori estorcono quindi denaro alle loro vittime, promettendo di inviare la chiave e lo strumento di decrittazione richiesti solo dopo aver ricevuto il somma richiesta.

Durante il suo processo di crittografia, JANELLE aggiunge i nomi originali di tutti i file interessati con una nuova estensione di file - '.aes.JANELLE.' Quando tutti i file mirati sono stati bloccati, la minaccia procede a rilasciare la sua richiesta di riscatto con le istruzioni per le vittime. JANELLE non corre alcun rischio per assicurarsi che le vittime sappiano dell'attacco. Fornisce il messaggio di riscatto come una finestra pop-up, un file "index.html" e un "Readme.txt". Il testo visualizzato nella finestra pop-up e il file HTML sono identici, mentre il file di testo contiene una versione più breve della nota. La minaccia cambierà anche l'immagine sul desktop del sistema compromesso con una sua.

JANELLE Richieste di ransomware

Tutte e tre le note di riscatto affermano che i criminali informatici vogliono ricevere $ 600 pagabili utilizzando la criptovaluta Bitcoin. La somma deve essere trasmessa all'indirizzo del cripto-portafoglio fornito. Dopo aver effettuato il pagamento, alle vittime viene chiesto di inviare una prova all'indirizzo e-mail "janelle2021@protonmail.com". Gli hacker specificano che il riscatto resterà di 600 dollari per sole 24 ore. Dopodiché la somma verrà raddoppiata, mentre dopo 7 giorni i file rimarranno bloccati per sempre.

Le istruzioni presentate nella finestra pop-up e nel file HTML sono:

' JANELLE

Ops! I tuoi file sono stati crittografati
Cosa è successo al mio computer?
I tuoi file importanti sono crittografati. Molti dei tuoi documenti, foto, video, database e altri file non sono più accessibili perché sono stati crittografati. Forse sei impegnato a cercare un modo per recuperare i tuoi file, ma non perdere tempo. Nessuno può recuperare i tuoi file senza il nostro servizio di decrittazione.

Posso recuperare i miei file?
Sicuro. Ti garantiamo che puoi recuperare tutti i tuoi file in modo facile e sicuro. Ma se vuoi decifrare tutti i tuoi file, devi pagare. Hai 24 ore per inviare il pagamento. Dopodiché il prezzo sarà raddoppiato. Inoltre, se non paghi entro 7 giorni, non potrai recuperare i tuoi file per sempre.
Come pago?
Il pagamento è accettato solo in Bitcoin. Per ulteriori informazioni, fare clic su
Si prega di controllare il prezzo corrente di Bitcoin e acquistare alcuni bitcoin. Per ulteriori informazioni, fare clic su .

E invia l'importo corretto all'indirizzo specificato in questa finestra.

Dopo il pagamento, fai clic su . Orario migliore per il controllo: 9:00 - 11:00 GMT dal lunedì al venerdì.

Una volta verificato il pagamento, puoi iniziare immediatamente a decifrare i tuoi file.

Contatto
Se hai bisogno della nostra assistenza, invia un messaggio cliccando .
Ti consigliamo vivamente di non rimuovere questo software e di disattivare l'antivirus per un po', finché non paghi e il pagamento non viene elaborato. Se il tuo antivirus viene aggiornato e rimuove automaticamente questo software, non sarai in grado di recuperare i tuoi file anche se paghi!

Invia $ 600 in bitcoin a questo indirizzo

Il file di testo contiene il seguente messaggio:

D: Cosa c'è di sbagliato con i miei file?
A: Ops, i tuoi file importanti sono crittografati. Significa che non sarai più in grado di accedervi finché non verranno decifrati.
Se segui le nostre istruzioni, ti garantiamo che puoi decifrare tutti i tuoi file in modo rapido e sicuro!
Iniziamo a decifrare!

D: Cosa faccio?
A: Innanzitutto, devi pagare le commissioni di servizio per la decrittazione.
Si prega di inviare $ 600 di bitcoin a questo indirizzo bitcoin: 114NHHMdrCuJ6P3mwHHeyWvwdWdDWzqdpo
Quindi, per favore contattami a jannelle2021@protonmail.com con una prova di pagamento
(Potrebbe essere necessario disabilitare l'antivirus per un po'.)

D. Trovi difficile acquistare bitcoin?
R: Puoi anche acquistare bitcoin presso un bancomat bitcoin vicino a te.

D: Come faccio a sapere che è legittimo?
R: Hai due opzioni.
O perdi tutti i tuoi file o paghi il riscatto e i tuoi file vengono decifrati.

*Se hai bisogno della nostra assistenza, invia un'e-mail a janelle2021@protonmail.com nella finestra del decryptor. '