JOKER (Chaos) Ransomware

Baru-baru ini, jenis perisian tebusan baharu yang digelar JOKER (Chaos) telah dikenal pasti, mendatangkan malapetaka pada komputer di seluruh dunia. Perisian tebusan ini beroperasi dengan menyulitkan fail pada sistem yang dijangkiti dan menambahkannya dengan sambungan unik yang terdiri daripada empat aksara rawak, menjadikan pemulihan fail tanpa kunci penyahsulitan hampir mustahil. Mangsa perisian yang mengancam ini kemudiannya dibentangkan dengan nota tebusan yang meminta bayaran sebagai pertukaran untuk kunci penyahsulitan.

Butiran Nota Tebusan

Nota tebusan, bernama gaming_is_a_j0ke (Discord), mengarahkan mangsa tentang cara membayar wang tebusan untuk mendapatkan semula akses kepada fail mereka. Berikut ialah butiran penting daripada nota tebusan:

• Jumlah Tebusan: 1500 USD dalam mata wang kripto Monero (XMR).
• Alamat Cryptocurrency: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (alamat dompet Monero).
• Maklumat Hubungan: Mangsa diarahkan untuk menghubungi gaming_is_a_j0ke (Discord) untuk mendapatkan butiran lanjut tentang cara membuat pembayaran tebusan dan menerima kunci penyahsulitan.

Apa yang perlu dilakukan jika dijangkiti

Jika anda mendapati bahawa sistem anda telah dijangkiti oleh JOKER (Chaos) Ransomware, adalah penting untuk bertindak pantas dan ikuti langkah berikut:

1. Asingkan Sistem yang Dijangkiti: Putuskan sambungan peranti yang dijangkiti daripada mana-mana rangkaian untuk menghalang perisian tebusan daripada merebak ke peranti lain atau menjejaskan data tambahan.
2. Menilai Kerosakan: Kenal pasti fail yang telah disulitkan. JOKER (Chaos) biasanya menyulitkan dokumen, foto, video dan kandungan jana pengguna lain.
3. Sandaran Fail Disulitkan: Jika boleh, buat sandaran fail yang disulitkan. Ini boleh berguna untuk penyelesaian penyahsulitan berpotensi yang mungkin tersedia pada masa hadapan.
4. Jangan Bayar Tebusan Serta-merta: Walaupun menggoda, bayaran tebusan bukanlah jaminan bahawa kunci penyahsulitan akan diberikan atau fail anda akan dipulihkan. Anggap ini sebagai pilihan terakhir.
5. Dapatkan Bantuan Profesional: Hubungi pakar keselamatan siber terkenal atau syarikat yang pakar dalam pemulihan perisian tebusan. Mereka mungkin mempunyai alat atau kepakaran untuk membantu memulihkan fail anda tanpa wang tebusan.

• Laporkan Kejadian: Maklumkan agensi penguatkuasa undang-undang negara anda atau pihak berkuasa keselamatan siber. Melaporkan insiden sedemikian boleh menyumbang kepada pengesanan dan memerangi jenayah siber.

Ransomware JOKER (Chaos) menimbulkan ancaman teruk kepada individu dan organisasi, menekankan kepentingan langkah keselamatan siber yang teguh dan strategi sandaran proaktif. Sentiasa berwaspada terhadap e-mel yang mencurigakan, elakkan memuat turun lampiran atau berinteraksi dengan pautan daripada sumber yang tidak diketahui dan pastikan perisian anti-malware anda dikemas kini. Dengan mengamalkan langkah berjaga-jaga ini, risiko menjadi mangsa serangan perisian tebusan akan menjadi lebih kecil dan anda boleh meminimumkan kesan ke atas kehidupan digital dan operasi perniagaan anda.

Ransomware JOKER (Chaos) memaparkan nota tebusan terperinci, yang berbunyi:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'