Tiesiog Ransomware
Kompiuteriai, užkrėsti Just Ransomware grėsme, bus šifruojami. Aukos rizikuoja prarasti prieigą prie daugumos įrenginiuose saugomų failų. Failai, tokie kaip dokumentai, vaizdai, archyvai, PDF failai, duomenų bazės ir daugelis kitų, bus neprieinami naudojant stiprų šifravimo algoritmą. „Just Ransomware“ rodomos odės ir elgesys patvirtina, kad tai yra variantas, priklausantis grėsmingai Dharma šeimai.
Failų, kuriuos paveikė grėsmė, pavadinimai bus pridėti „.just“ kaip naujas failo plėtinys. Be to, išpirkos programa taip pat pridės ID eilutę, sukurtą specialiai kiekvienai aukai, ir el. pašto adresą („justdoit.onionmail.org“) prie užrakintų failų pavadinimų. „Just Ransomware“ operatoriai pristato du išpirkos kupiūras su instrukcijomis.
Trumpesnis iš dviejų išpirkos reikalaujančių pranešimų bus perkeltas į pažeistus įrenginius kaip tekstinis failas pavadinimu „FILES NECRYPTED.txt“. Jame aukoms nurodoma, kad norėdami susigrąžinti savo duomenis, jie turi susisiekti su užpuolikais nusiųsdami el. pašto adresu justdoit@onionmail.org arba justdoit@msgsafe.io. Pagrindinis išpirkos užrašas bus rodomas kaip iššokantis langas. Tačiau jame yra nedaug naudingos informacijos ir dažniausiai pakartojamos instrukcijos, kaip siųsti pranešimus grėsmės veikėjams.
Visas Just Ransomware iškylančiojo lango tekstas yra:
„JŪSŲ FAILAI YRA KRIPTUOTI
Nesijaudinkite, galite grąžinti visus failus!
Jei norite juos atkurti, spustelėkite šią nuorodą: el. paštas justdoit@onionmail.org JŪSŲ ID -
Jei per 12 valandų neatsakėte per nuorodą, parašykite mums el. paštu:justdoit@msgsafe.io
Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Iššifravus failus su trečiųjų šalių pagalba, gali padidėti kaina (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.
Išpirkos laiškas, pateiktas kaip tekstinis failas, yra:
„Visi jūsų duomenys buvo užrakinti
Nori grįžti?
rašykite el. paštu justdoit@onionmail.org arba justdoit@msgsafe.io'
