Solo ransomware
I computer infettati dalla minaccia Just Ransomware saranno sottoposti alla crittografia dei dati. Le vittime rischiano di perdere l'accesso alla maggior parte dei file archiviati sui dispositivi. File, come documenti, immagini, archivi, PDF, database e molti altri saranno resi inaccessibili tramite un potente algoritmo di crittografia. L'ode e il comportamento esibiti dal Just Ransomware confermano che si tratta di una variante appartenente alla minacciosa famiglia Dharma .
I file interessati dalla minaccia avranno '.just' aggiunto ai loro nomi come una nuova estensione di file. Inoltre, il ransomware aggiungerà anche una stringa ID creata appositamente per ogni vittima e un indirizzo e-mail ("justdoit.onionmail.org") ai nomi dei file bloccati. Gli operatori di Just Ransomware consegnano due note di riscatto con le istruzioni.
Il più breve dei due messaggi di richiesta di riscatto verrà rilasciato sui dispositivi violati come file di testo denominato "FILES NECRYPTED.txt". Dice alle vittime che per recuperare i propri dati, devono contattare gli aggressori inviando messaggi agli indirizzi e-mail "justdoit@onionmail.org" o "justdoit@msgsafe.io". La nota di riscatto principale verrà visualizzata come una finestra pop-up. Tuttavia, contiene pochi dettagli utili e per lo più ribadisce le istruzioni per inviare messaggi agli autori delle minacce.
Il testo completo della finestra pop-up di Just Ransomware è:
'I TUOI FILE SONO CRITTOGRAFATI
Non preoccuparti, puoi restituire tutti i tuoi file!
Se vuoi ripristinarli, segui questo link: e-mail justdoit@onionmail.org IL TUO ID -
Se non hai ricevuto risposta tramite il link entro 12 ore, scrivici via e-mail:justdoit@msgsafe.io
Attenzione!
Non rinominare i file crittografati.
Non tentare di decrittografare i tuoi dati utilizzando software di terze parti, potrebbe causare la perdita permanente dei dati.
La decrittazione dei tuoi file con l'aiuto di terze parti può causare un aumento del prezzo (aggiungono la loro tariffa alla nostra) o puoi diventare vittima di una truffa.'
La nota di riscatto consegnata come file di testo è:
'tutti i tuoi dati ci sono stati bloccati
Vuoi tornare?
scrivi email justdoit@onionmail.org o justdoit@msgsafe.io'
