JS Ransomware

JS Ransomware er en alvorlig trussel mot skadelig programvare som kan forårsake alvorlig skade på de målrettede enhetene. Visse egenskaper ved trusselen peker mot at den for det meste blir utnyttet mot bedriftsmål, men angriperne kan lett bytte til å infisere individuelle brukere også. Takket være den sterke krypteringsalgoritmen som brukes av JS Ransomware, blir ofre ute av stand til å få tilgang til viktige dokumenter, prosjekter, databaser, arkiver og mer.

Hver vellykket kryptert fil vil bli merket ved å ha '.JS' lagt til det opprinnelige filnavnet. Tilfeldigvis er det det samme som den legitime JavaScript-filtypen. Når alle målrettede filtyper er behandlet og låst, vil JS Ransomware slippe en løsepengenota med instruksjoner for ofrene. Meldingen om skadelig programvare vil bli opprettet på skrivebordet til den kompromitterte enheten som en tekstfil kalt RESTORE_FILE_INFO.txt.

Ransom Notes oversikt

Notatet avslører at angriperne kjører en dobbel utpressingsplan. I tillegg til å kryptere data, hevder de å ha fått tak i sensitive filer som inneholder kontrakter, finansdetaljer, databaser og mer. Hvis ofrene nekter å betale og ikke etablerer kontakt innen 3 dager, vil dataene deres visstnok bli lekket til kunder, konkurrenter og offentligheten generelt. Hackerne opplyser at den private informasjonen vil bli lekket i porsjoner på deres Twitter-konto. For å nå nettkriminelle har ofrene ett enkelt alternativ - å sende melding til qTOX-kontoen som er nevnt i løsepengene.

Det fullstendige settet med instruksjoner etterlatt av JS Ransomware er:

'-----------------

| Hva skjedde? |

------------------

Nettverket ditt ble ANgrepet, datamaskinene og serverne dine ble LÅST,

Dine private data ble NEDLASTET:

- Kontrakter

- Kundedata

– Finans

- HR

- Databaser

- Og mer annet...

----------------------------

| Hva betyr det? |

----------------------------

Det betyr at massemedia, dine partnere og klienter snart VIL VITE om PROBLEMET.

--------------------------

| Hvordan kan det unngås? |

--------------------------

For å unngå dette problemet,

du skal KOMME I KONTAKT MED OSS senest innen 3 DAGER og inngå AVTALEN for gjenoppretting av data og brudd.

------------------------------------------

| Hva om jeg ikke kontakter deg innen 3 dager? |

------------------------------------------

Hvis du ikke kontakter oss i løpet av de neste 3 DAGENE, begynner vi å publisere DATA.

Vi vil legge ut informasjon om hacking av din bedrift på vår twitter hxxps://twitter.com/RobinHoodLeaks eller htxxps://www.gettr.com/user/robinhoodleaks

ALLE CLINTS VIL LÆRE OM DIN HACKING OG LEKKASJE AV DATA!!! DITT SELSKAPS OMdømme VIL BLI SKADELIG!

----------------------------

| Jeg klarer det selv |

----------------------------

Det er din RETTIGHET, men i dette tilfellet vil alle dataene dine bli publisert for offentlig BRUK.

------------------------------------

| Jeg frykter ikke truslene dine! |

------------------------------------

Det er ikke trusselen, men algoritmen for våre handlinger.

Hvis du har hundrevis av millioner av UØNSKEDE dollar, er det ingenting å frykte for deg.

Det er det NØYE BELØPET du vil bruke for gjenoppretting og utbetalinger på grunn av PUBLIKASJON.

Du utsetter deg selv for enorme straffer med søksmål og regjeringen hvis vi begge ikke finner en avtale.

Vi har sett det før saker med mange millioner kostnader i bøter og søksmål,

for ikke å snakke om selskapets rykte og tapende tillit hos kunder og media som ringer kontinuerlig for å få svar.

--------------------------

| Du har overbevist meg! |

--------------------------

Da må du KONTAKT OSS, det er få måter å gjøre det på.

---Sikker metode---

a) Last ned en qTOX-klient: hxxps://tox.chat/download.html

b) Installer qTOX-klienten og registrer kontoen

c) Legg til vår qTOX ID: BC6934E2991F5498BDF5D852F10EB4F7E1459693A2C1EF11026EE5A259BBA3593769D766A275

eller qTOX ID: 671263E7BC06103C77146A5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A

d) Skriv oss utvidelse av dine krypterte filer .JS

Vår LIVE SUPPORT er klar til å HJELPE DEG på denne chatten.

----------------------------------------

| Hva får jeg ved avtale |

----------------------------------------

Du VIL FÅ full beskrivelse av maskinene dine i nettverket, SLETTE dataene dine fra våre servere,

ANBEFALINGER for å sikre nettverkets omkrets.

Og FULL KONFIDENSIALITET OM HENDELSEN.'