JOKER (Chaos) Ransomware
Recentemente è stato identificato un nuovo ceppo di ransomware soprannominato JOKER (Chaos), che sta causando il caos nei computer di tutto il mondo. Questo ransomware funziona crittografando i file sul sistema infetto e aggiungendo loro un'estensione univoca composta da quattro caratteri casuali, rendendo quasi impossibile il ripristino dei file senza la chiave di decrittazione. Alle vittime di questo software minaccioso viene quindi presentata una richiesta di riscatto che richiede il pagamento in cambio della chiave di decrittazione.
Dettagli della richiesta di riscatto
La richiesta di riscatto, denominata gaming_is_a_j0ke (Discord), istruisce le vittime su come pagare il riscatto per riottenere l'accesso ai propri file. Ecco i dettagli chiave della richiesta di riscatto:
- Importo del riscatto: 1500 USD in criptovaluta Monero (XMR).
- Indirizzo criptovaluta: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (indirizzo del portafoglio Monero).
- Informazioni di contatto: alle vittime viene chiesto di contattare gaming_is_a_j0ke (Discord) per ulteriori dettagli su come effettuare il pagamento del riscatto e ricevere la chiave di decrittazione.
Cosa fare se infetto
Se scopri che il tuo sistema è stato infettato dal ransomware JOKER (Chaos), è fondamentale agire rapidamente e seguire questi passaggi:
- Isola il sistema infetto: disconnetti il dispositivo infetto da qualsiasi rete per evitare che il ransomware si diffonda ad altri dispositivi o comprometta dati aggiuntivi.
- Valuta il danno: identifica quali file sono stati crittografati. Il JOKER (Chaos) in genere crittografa documenti, foto, video e altri contenuti generati dagli utenti.
- Backup dei file crittografati: se possibile, eseguire un backup dei file crittografati. Ciò può essere utile per potenziali soluzioni di decrittazione che potrebbero diventare disponibili in futuro.
- Non pagare immediatamente il riscatto: anche se è allettante, il pagamento del riscatto non garantisce che verrà fornita la chiave di decrittazione o che i file verranno ripristinati. Consideralo come l'ultima risorsa.
- Cerca aiuto professionale: contatta un esperto di sicurezza informatica rispettabile o un'azienda specializzata nel recupero di ransomware. Potrebbero avere strumenti o competenze per aiutarti a recuperare i tuoi file senza riscatto.
- Segnala l'incidente: informa le forze dell'ordine o le autorità di sicurezza informatica del tuo Paese. La segnalazione di tali incidenti può contribuire a monitorare e contrastare la criminalità informatica.
Il ransomware JOKER (Chaos) rappresenta una grave minaccia sia per gli individui che per le organizzazioni, sottolineando l’importanza di solide misure di sicurezza informatica e strategie di backup proattive. Rimani vigile contro le e-mail sospette, evita di scaricare allegati o di interagire con collegamenti provenienti da fonti sconosciute e mantieni aggiornato il tuo software anti-malware. Adottando queste precauzioni, il rischio di cadere vittima di attacchi ransomware sarà più trascurabile e potrai ridurre al minimo l’impatto sulla tua vita digitale e sulle operazioni aziendali.
Il ransomware JOKER (Chaos) mostra una richiesta di riscatto dettagliata, che recita:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
