Jzqe Ransomware
Jzqe ir izpirkuma programmatūra, kas izmanto šifrēšanas metodes, lai bloķētu failus inficētajās ierīcēs. Tās galvenais mērķis ir ierobežot piekļuvi upura failiem, mainot viņu failu nosaukumus un pievienojot tiem paplašinājumu “.jzqe”. Turklāt Jzqe ģenerē izpirkuma piezīmi “_readme.txt”, kas sniedz informāciju upurim par uzbrukumu un norāda pieprasīto izpirkuma maksu, kas nepieciešama, lai atjaunotu piekļuvi failiem.
Šis konkrētais ransomware variants ir daļa no STOP/Djvu Ransomware saimes. Dažos gadījumos Jzqe var tikt izplatīts kopā ar citiem ļaunprātīgas programmatūras draudiem, piemēram,Vidar vai RedLine infostealers. Personas, kas ir atbildīgas par Jzqe ransomware izvietošanu, izmanto dažādas taktikas ļaunprātīgas programmatūras izplatīšanai, tostarp surogātpasta e-pastus, maldinošus pielikumus, krāpnieciskus programmatūras atjauninājumus un krāpnieciskas reklāmas.
Jzqe Ransomware cenšas izspiest upurus par naudu, bloķējot viņu datus
Jzqe ģenerē izpirkuma piezīmi, kas satur detalizētas instrukcijas upuriem, uzsverot steidzamo nepieciešamību sazināties ar apdraudējuma dalībniekiem 72 stundu laikā. Ja šī perioda laikā netiek ievērotas prasības, sākotnējās 490 ASV dolāru vietā var tikt palielināta izpirkuma summa par USD 980.
Izpirkuma piezīme sniedz iespēju upuriem bez maksas nosūtīt vienu šifrētu failu atšifrēšanai, tādējādi demonstrējot uzbrucēja spēju atbloķēt failus. Lai nodibinātu saziņu ar uzbrucējiem, upuriem tiek nodrošinātas divas e-pasta adreses - “support@freshmail.top” un “datarestorehelp@airmail.cc”.
Ir svarīgi atzīmēt, ka izspiedējvīrusa ietekmēto failu atšifrēšana, neiesaistot par uzbrukumu atbildīgos kibernoziedzniekus, vairumā gadījumu ir ļoti sarežģīta. Tomēr upuriem ļoti ieteicams nemaksāt izpirkuma maksu uzbrucējiem, jo pastāv risks, ka viņi nepildīs solījumu nodrošināt nepieciešamos atšifrēšanas rīkus. Turklāt, lai novērstu turpmāku datu zudumu, ir svarīgi ātri noņemt izspiedējvīrusu no apdraudētām sistēmām. Turklāt jāatzīst, ka noteiktiem izpirkuma programmatūras draudiem ir iespēja izplatīties uz citiem datoriem tajā pašā tīklā, saasinot uzbrukuma apjomu.
Nodrošiniet savus datus un ierīces pret Ransomware uzbrukumiem
Datu un ierīču drošības nodrošināšana pret izspiedējvīrusu uzbrukumiem ietver daudzpusīgu pieeju, kas apvieno proaktīvus pasākumus, paaugstinātu informētību un stabilu kiberdrošības stratēģiju. Tālāk sniegtajā visaptverošajā rokasgrāmatā ir izklāstīti galvenie soļi sevis aizsardzībai.
- Regulāras dublējumkopijas: konsekventi dublējiet svarīgus datus ārējā ierīcē vai drošā mākoņkrātuves pakalpojumā. Pēc procesa atvienojiet dublējumu no tīkla, lai novērstu to, ka izspiedējprogrammatūra to apdraud.
- Atjauniniet programmatūru: uzturiet jaunākās operētājsistēmas, drošības programmatūras, pārlūkprogrammu un citu lietojumprogrammu versijas. Atjauninājumi bieži ietver ielāpus, kas novērš ievainojamības, kuras var izmantot uzbrucēji.
- Spēcīgas, unikālas paroles: izmantojiet saviem kontiem spēcīgas un atšķirīgas paroles. Apsveriet iespēju izmantot paroļu pārvaldnieku, lai droši pārvaldītu un izsekotu savas paroles.
- Daudzfaktoru autentifikācija (MFA): iespējojiet MFA, kad vien iespējams. Šim papildu drošības līmenim ir nepieciešama papildu pārbaude, piemēram, kods, kas nosūtīts uz jūsu tālruni kopā ar jūsu paroli.
- Izglītība par pikšķerēšanu: esiet modrs pret pikšķerēšanas e-pastiem un ļaunprātīgiem pielikumiem. Izglītojiet sevi, savu ģimeni vai kolēģus par apdraudējumiem, kas saistīti ar noklikšķināšanu uz saitēm vai pielikumu atvēršanu no nezināmiem avotiem.
- Ievērojiet piesardzību tiešsaistē: atturieties no aizdomīgu vietņu apmeklēšanas un failu lejupielādes no neuzticamiem avotiem. Izvēlieties cienījamas vietnes programmatūras lejupielādei un neklikšķiniet uz uznirstošajiem logiem, kas var izraisīt ļaunprātīgas lejupielādes.
- Ļaunprātīgas programmatūras novēršanas programmatūra: instalējiet un regulāri atjauniniet uzticamu ļaunprātīgas programmatūras novēršanas risinājumu. Tas palīdz atklāt un bloķēt izspiedējvīrusu, pirms tā var apdraudēt jūsu sistēmu.
- Droša attālā darbvirsma un piekļuve: ja izmantojat attālās darbvirsmas protokolu (RDP) vai līdzīgus attālās piekļuves rīkus, pārliecinieties, ka tie ir pareizi aizsargāti ar spēcīgām parolēm un ierobežotu piekļuvi.
- Atspējot makro: Biroja lietojumprogrammās, piemēram, Word un Excel, atspējojiet makro, jo tos parasti izmanto ļaunprātīgas programmatūras piegādei.
Atcerieties, lai gan šie pasākumi ievērojami samazina izspiedējvīrusa uzbrukuma risku, neviens risinājums nav pilnīgi drošs. Preventīvu un reaģējošu darbību kombinācija ir būtiska visaptverošai aizsardzībai.
Pilns Jzqe Ransomware atstātās izpirkuma piezīmes teksts ir:
'ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-E3ktviSmlG
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccYour personal ID:'
