Jycx Ransomware
Kiberdrošības eksperti ir saskārušies ar izspiedējvīrusa variantu, ko sauc par Jycx. Šāda veida ļaunprātīga programmatūra izmanto failu šifrēšanu, lai bloķētu lietotāju piekļuvi saviem failiem, un viņu vārdiem pievieno paplašinājumu “.jycx”. Piemēram, “1.jpg” kļūs par “1.jpg.jycx”, kad Jycx to ir šifrējis.
Papildus failu šifrēšanai Jycx ģenerē arī izpirkuma maksu faila “_readme.txt” formā. Šajā piezīmē parasti ir norādījumi par to, kā samaksāt izpirkuma maksu apmaiņā pret atšifrēšanas atslēgu. Jycx ir STOP/Djvu Ransomware saimes dalībnieks, kuru, kā zināms, izplata kibernoziedznieki kopā ar citu ļaunprātīgu programmatūru, piemēram, RedLine un Vidar.
Jāatzīmē, ka ir zināms, ka Jycx šifrē dažādus failu paplašinājumus, no kuriem daži ir .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png un . bmp. Jycx parasti tiek izplatīts, izmantojot ļaunprātīgas saites, surogātpasta e-pastus un programmatūras plaisas. Kad ļaunprogrammatūra ir inficējusi ierīci, tā nekavējoties sāk šifrēšanas procesu.
Jycx Ransomware ir upura datu ķīlnieks
Uzbrucēju atstātajā izpirkuma vēstulē izspiedējvīrusa uzbrukuma upuriem ir divas e-pasta adreses: “support@freshmail.top” un “datarestorehelp@airmail.cc”, kuras viņi var izmantot, lai sazinātos ar uzbrucējiem. Piezīmē teikts, ka upuriem jāsazinās ar uzbrucējiem 72 stundu laikā pēc uzbrukuma, lai izvairītos no lielākas izpirkuma maksas 980 USD apmērā par atšifrēšanas rīkiem pretstatā sākotnējai izpirkuma summai 490 USD.
Saskaņā ar izpirkuma maksu, šifrētos datus nav iespējams atgūt, neiegādājoties no uzbrucējiem atšifrēšanas programmatūru un unikālu atslēgu. Uzbrucēji arī apgalvo, ka piedāvā upuriem viena faila bezmaksas atšifrēšanu, taču šajā failā nevar būt nekādu būtisku datu.
Kādi pasākumi jāveic, lai aizsargātu savas ierīces un datus no Ransomware draudiem?
Ransomware ir ļaunprātīga programmatūra, kas var radīt būtisku kaitējumu lietotāja ierīcei un datiem. Lai aizsargātu pret šiem draudiem, lietotājiem ir jāpieņem proaktīva pieeja drošībai.
Viens no efektīvākajiem veidiem, kā novērst izspiedējvīrusu uzbrukumus, ir būt informētam par jaunākajiem draudiem un ievainojamībām. Lietotājiem ir jāizglītojas par jaunākajām taktikām, ko uzbrucēji izmanto, lai izplatītu ļaunprātīgu programmatūru, piemēram, pikšķerēšanas e-pastus, ļaunprātīgas saites un sociālās inženierijas uzbrukumus. Viņiem arī jāatjaunina sava pretļaunatūras programmatūra, lai nodrošinātu, ka tā spēj atklāt un bloķēt jaunus izspiedējvīrusu celmus.
Anothkritisks solis ceļā uz izspiedējvīrusu novēršanu ir regulāra datu dublēšana drošā vietā. Izspiedējvīrusa uzbrukuma gadījumā lietotāji var atjaunot savus failus no dublējuma, tādējādi samazinot uzbrukuma ietekmi. Ir ļoti svarīgi regulāri dublēt visus svarīgos datus, tostarp svarīgus dokumentus, attēlus un videoklipus.
Lietotājiem arī jābūt piesardzīgiem, atverot e-pasta pielikumus vai lejupielādējot failus no nezināmiem avotiem. Pirms atvēršanas visus failus ieteicams skenēt ar pretvīrusu programmatūru. Lietotājiem arī jāizvairās noklikšķināt uz saitēm aizdomīgos e-pastos vai uznirstošajos logos.
Noslēgumā jāsaka, ka aizsardzībai pret izspiedējvīrusu draudiem ir nepieciešama daudzslāņu pieeja, kas ietver lietotāju izglītošanu, regulāras dublējumkopijas, atjauninātu drošības programmatūru, piesardzīgus pārlūkošanas paradumus un spēcīgu drošību.
Jycx Ransomware nomestā izpirkuma maksa ir šāda:
' UZMANĪBU!
Neuztraucieties, jūs varat atgriezt visus savus failus!
Visi jūsu faili, piemēram, attēli, datu bāzes, dokumenti un citi svarīgi faili, tiek šifrēti ar spēcīgāko šifrēšanu un unikālu atslēgu.
Vienīgā failu atkopšanas metode ir iegādāties atšifrēšanas rīku un unikālu atslēgu.
Šī programmatūra atšifrēs visus jūsu šifrētos failus.
Kādas garantijas jums ir?
Jūs varat nosūtīt vienu no saviem šifrētajiem failiem no sava datora, un mēs to atšifrējam bez maksas.
Bet mēs varam bez maksas atšifrēt tikai 1 failu. Fails nedrīkst saturēt vērtīgu informāciju.
Varat iegūt un apskatīt video pārskata atšifrēšanas rīku:
hxxps://we.tl/t-fkW8qLaCVQ
Privātās atslēgas un atšifrēšanas programmatūras cena ir 980 USD.
50% atlaide ir pieejama, ja sazināsieties ar mums pirmajās 72 stundās, šī cena jums ir 490 USD.
Lūdzu, ņemiet vērā, ka jūs nekad neatjaunosiet savus datus bez maksājuma.
Pārbaudiet savu e-pasta mapi "Surogātpasts" vai "Junk", ja nesaņemat atbildi ilgāk par 6 stundām.Lai iegūtu šo programmatūru, jums jāraksta uz mūsu e-pastu:
support@freshmail.topRezervējiet e-pasta adresi, lai sazinātos ar mums:
datarestorehelp@airmail.ccJūsu personas ID':
