Tikai Ransomware
Datori, kas inficēti ar Just Ransomware draudiem, tiks pakļauti datu šifrēšanai. Upuri riskē zaudēt piekļuvi lielākajai daļai ierīcēs saglabāto failu. Faili, piemēram, dokumenti, attēli, arhīvi, PDF faili, datu bāzes un daudzi citi, tiks padarīti nepieejami, izmantojot spēcīgu šifrēšanas algoritmu. Just Ransomware demonstrētā oda un uzvedība apstiprina, ka tas ir variants, kas pieder draudīgajai Dharma ģimenei.
Failu, kurus ietekmē apdraudējums, nosaukumiem kā jauns faila paplašinājums tiks pievienots “.just”. Turklāt izpirkuma programmatūra bloķēto failu nosaukumiem pievienos arī ID virkni, kas izveidota īpaši katram upurim, un e-pasta adresi (“justdoit.onionmail.org”). Just Ransomware operatori piegādā divas izpirkuma naudas zīmes ar norādījumiem.
Īsākais no diviem ziņojumiem, kas prasa izpirkuma maksu, tiks ievietots uzlauztajās ierīcēs kā teksta fails ar nosaukumu “FILES NECRYPTED.txt”. Tajā upuriem ir norādīts, ka, lai atgūtu savus datus, viņiem jāsazinās ar uzbrucējiem, nosūtot ziņojumu uz e-pasta adresi “justdoit@onionmail.org” vai “justdoit@msgsafe.io”. Galvenā izpirkuma piezīme tiks parādīta kā uznirstošais logs. Tomēr tajā ir ietverta maz noderīgas informācijas un lielākoties ir atkārtoti norādījumi par ziņojumapmaiņu draudu dalībniekiem.
Pilns Just Ransomware uznirstošā loga teksts ir:
JŪSU FAILI IR KRIPTĒTI
Neuztraucieties, jūs varat atgriezt visus savus failus!
Ja vēlaties tos atjaunot, izmantojiet šo saiti: e-pasts justdoit@onionmail.org JŪSU ID -
Ja 12 stundu laikā jums nav atbildēts, izmantojot saiti, rakstiet mums uz e-pastu: justdoit@msgsafe.io
Uzmanību!
Nepārdēvējiet šifrētos failus.
Nemēģiniet atšifrēt savus datus, izmantojot trešās puses programmatūru, jo tas var izraisīt neatgriezenisku datu zudumu.
Jūsu failu atšifrēšana ar trešo pušu palīdzību var paaugstināt cenu (tās pieskaita mūsu maksu), vai arī jūs varat kļūt par krāpniecības upuri.
Izpirkuma naudas piezīme, kas tiek piegādāta kā teksta fails, ir:
Visi jūsu dati mums ir bloķēti
Vai vēlaties atgriezties?
rakstiet e-pastu justdoit@onionmail.org vai justdoit@msgsafe.io'
