Jjyy Ransomware

랜섬웨어 위협은 여전히 전 세계 컴퓨터 사용자를 괴롭히기 위해 사기꾼에 의해 사용되고 있습니다. STOP/Djvu 제품군의 또 다른 구성원인 Jjyy 랜섬웨어는 이번 주 보안 연구원에 의해 밝혀졌습니다. Jjyy Ransomware는 감염된 컴퓨터에서 다음 작업을 수행하도록 프로그래밍되어 있습니다.

• 강력한 암호화 방법을 사용하여 가능한 한 많은 파일을 암호화하여 컴퓨터 사용자가 액세스할 수 없도록 합니다.
• 파일 이름 끝에 새 파일 확장자를 추가하여 파일 이름을 변경합니다.
• 텍스트 파일 '_readme.txt'에 포함될 몸값 메모를 표시합니다.

랜섬 노트는 두 개의 이메일 주소(support@bestyourmail.ch 및 supportsys@airmail.cc)를 통해 Jjyy Ransomware를 취급하는 사기꾼에게 연락하는 과정과 몸값 지불 방법을 피해자에게 안내합니다. 또한 피해자가 사기꾼이 손상된 데이터를 복구할 수 있는 작업 도구를 가지고 있음을 확신할 수 있도록 암호화된 파일 중 하나를 해독할 수 있는 제안이 포함되어 있습니다.

'_readme.txt' 파일은 다음 내용을 나타냅니다.

'주목!

걱정하지 마세요. 모든 파일을 반환할 수 있습니다!
사진, 데이터베이스, 문서 및 기타 중요한 파일과 같은 모든 파일은 가장 강력한 암호화 및 고유 키로 암호화됩니다.
파일을 복구하는 유일한 방법은 암호 해독 도구와 고유 키를 구입하는 것입니다.
이 소프트웨어는 모든 암호화된 파일의 암호를 해독합니다.
어떤 보장이 있습니까?
암호화된 파일 중 하나를 PC에서 보내면 무료로 해독해 드립니다.
그러나 우리는 무료로 1개의 파일만 해독할 수 있습니다. 파일에는 중요한 정보가 포함되어서는 안 됩니다.
비디오 개요 암호 해독 도구를 얻고 볼 수 있습니다.
hxxps://we.tl/t-FGXsqIcjpu
개인 키 및 암호 해독 소프트웨어의 가격은 $980입니다.
첫 72시간 동안 저희에게 연락하시면 50% 할인을 받으실 수 있습니다. 그 가격은 $490입니다.
결제 없이는 데이터를 복원할 수 없습니다.
6시간 이상 응답이 없으면 이메일 "스팸" 또는 "정크" 폴더를 확인하십시오.

이 소프트웨어를 얻으려면 다음 이메일에 작성해야 합니다.
support@bestyourmail.ch

저희에게 연락할 이메일 주소를 예약하십시오:
supportsys@airmail.cc

귀하의 개인 ID:'

Jjyy 랜섬웨어는 사용자가 토렌트 사이트 및 의심스러운 페이지를 방문하거나 손상된 광고를 클릭하거나 알 수 없는 이메일 첨부 파일을 열 때 컴퓨터를 감염시킬 수 있습니다. 이것이 맬웨어 연구자들이 항상 컴퓨터 사용자에게 액세스하는 항목에 매우 주의하도록 조언하는 이유입니다.

몸값을 지불하거나 해커와의 접촉을 피해야 합니다. 따라서 피해자는 몸값 메시지의 지침을 무시해야 합니다. 대신 맬웨어 방지 솔루션으로 Jjyy 랜섬웨어를 제거하고 데이터를 복구하는 데 사용할 수 있는 모든 암호 해독 방법을 사용해야 합니다.