Jaqw Ransomware

Jaqw Ransomware, pavojingas kenkėjiškų programų tipas, buvo specialiai sukurtas šifruoti failus tikslinėje kompiuterinėje sistemoje. Suaktyvinus Jaqw Ransomware, ji atlieka išsamų failų nuskaitymą. Jis šifruoja įvairius failų tipus, įskaitant dokumentus, nuotraukas, archyvus, duomenų bazes, PDF failus ir kt. Vadinasi, auka negali pasiekti paveiktų failų, todėl kyla didelis iššūkis juos atkurti be užpuolikų turimų iššifravimo raktų.

„Jaqw Ransomware“ yra gerai žinomos STOP/Djvu kenkėjiškų programų šeimos variantas ir turi būdingų šios žalingų grėsmių grupės bruožų. Jis prideda naują failo plėtinį, šiuo atveju „.jaqw“, prie pradinių užrakintų failų failų pavadinimų. Be to, ši išpirkos programa sukuria tekstinį failą pavadinimu „_readme.txt“ pažeistame įrenginyje. Šiame faile yra išpirkos raštelis su Jaqw Ransomware operatorių instrukcijomis.

Labai svarbu, kad aukos suprastų, kad kibernetiniai nusikaltėliai, platinantys STOP/Djvu grėsmes, taip pat buvo pastebėti implantuojant papildomą kenkėjišką programinę įrangą į pažeistus įrenginius. Paprastai šie papildomi naudingieji kroviniai buvo identifikuojami kaip informacijos vagystės, pvz. , RedLine arba Vidar .

Jaqw Ransomware išvilioja aukas už pinigus

Išpirkos raštelyje, aptiktame faile „_readme.txt“, šifravimo atakos aukoms pateikiama svarbi informacija. Jame teigiama, kad nesant specifinio iššifravimo įrankio ir unikalaus rakto, kurį turi kibernetiniai nusikaltėliai, failų iššifravimas tampa praktiškai neįmanomas. Aukos nukreipiamos užmegzti ryšį su užpuolikais naudojant pateiktus el. pašto adresus „support@freshmail.top“ arba „datarestorehelp@airmail.cc“.

Užraše minimos dvi skirtingos išpirkos sumos, nustatytos 980 ir 490 USD. Teigiama, kad aukos gali įsigyti iššifravimo įrankius už mažesnę kainą, jei per 72 valandas užmezga ryšį su kibernetiniais nusikaltėliais. Nepaisant to, griežtai perspėjama nesilaikyti išpirkos prašymų, nes nėra garantijos, kad piktavališki veikėjai laikysis susitarimo pabaigos, iš tikrųjų pateikdami reikiamą iššifravimo įrankį arba galės visiškai atkurti visus užšifruotus duomenis.

Be to, tam tikrais atvejais išpirkos reikalaujančios programos gali plisti per pažeistą vietinį tinklą, taip užšifruodamos failus kituose pažeistuose įrenginiuose. Dėl to labai svarbu visiškai pašalinti išpirkos reikalaujančią programinę įrangą iš visų užkrėstų kompiuterių.

Labai svarbu apsaugoti savo įrenginius ir duomenis nuo Ransomware infekcijų

Įrenginių ir duomenų apsauga nuo išpirkos reikalaujančių infekcijų yra labai svarbi siekiant išvengti galimo vertingos informacijos praradimo ir finansinės žalos. Štai keletas pagrindinių žingsnių, kurių vartotojai gali imtis, kad apsaugotų savo įrenginius ir duomenis nuo išpirkos reikalaujančių programų:

• Atnaujinkite programinę įrangą : reguliariai atnaujinkite operacines sistemas, programinę įrangą ir programas visuose įrenginiuose. Programinės įrangos naujinimai paprastai yra saugos pataisų, kurios pasirūpina pažeidžiamumu, kurį gali išnaudoti išpirkos reikalaujančios programos, nešėjai.
• Naudokite patikimą saugos programinę įrangą : savo įrenginiuose įdiekite patikimą ir naujausią kovos su kenkėjiškomis programomis programinę įrangą. Šie įrankiai gali padėti aptikti išpirkos reikalaujančias programas ir jų išvengti.
• Įgalinti ugniasienę : suaktyvinkite ugniasienes savo įrenginiuose ir tinkluose, kad užtikrintumėte papildomą apsaugą nuo neteisėtos prieigos ir kenkėjiškos veiklos.
• Duomenų atsarginė kopija : reguliariai kurkite visų svarbių duomenų atsargines kopijas išoriniame diske arba debesies saugykloje. Užtikrinkite, kad atsarginės kopijos būtų saugomos atskirai nuo pagrindinės sistemos, kad išpirkos reikalaujančios programos taip pat jų neužšifruotų.
• Naudokite stiprius slaptažodžius : naudokite stiprius, unikalius slaptažodžius visoms paskyroms ir įrenginiams. Norint saugiai veisti ir saugoti sudėtingus slaptažodžius, naudinga naudoti slaptažodžių tvarkyklę.
• Būkite atsargūs su priedais ir nuorodomis : venkite atidaryti priedus arba spustelėti nuorodas nepageidaujamuose el. laiškuose. Kibernetiniai nusikaltėliai dažnai naudoja sukčiavimo el. laiškus, kad platintų išpirkos reikalaujančias programas.
• Būkite išsilavinę : būkite informuoti apie naujausias išpirkos reikalaujančių programų grėsmes ir būdus. Žinodami apie galimą riziką, galite atpažinti įtartiną veiklą ir imtis atitinkamų veiksmų.
• Išjungti makrokomandas : išjunkite makrokomandas biuro programose, pvz., „Microsoft Office“, nes jas gali išnaudoti išpirkos reikalaujančios programos, kad paleistų blogą kodą.
• Saugi nuotolinio darbalaukio prieiga : jei naudojate nuotolinio darbalaukio paslaugas, įsitikinkite, kad jos yra tinkamai apsaugotos stipriais slaptažodžiais ir kelių veiksnių autentifikavimu.

Laikantis šių priemonių, rizika tapti ransomware atakų aukomis gali būti žymiai sumažinta, o vartotojai gali apsaugoti savo įrenginius ir vertingus duomenis.

Jaqw Ransomware aukoms paliktas išpirkos raštas yra toks:

'DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-41jgkAwnmH
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:'