JOKER (Chaos)-ransomware

Onlangs is een nieuwe soort ransomware geïdentificeerd, genaamd de JOKER (Chaos), die grote schade aanricht op computers over de hele wereld. Deze ransomware werkt door bestanden op het geïnfecteerde systeem te versleutelen en er een unieke extensie aan toe te voegen, bestaande uit vier willekeurige tekens, waardoor bestandsherstel zonder de decoderingssleutel vrijwel onmogelijk wordt. Slachtoffers van deze bedreigende software krijgen vervolgens een losgeldbriefje te zien waarin wordt gevraagd om betaling in ruil voor de decoderingssleutel.

Details losgeldnota

Het losgeldbriefje, genaamd gaming_is_a_j0ke (Discord), instrueert slachtoffers hoe ze het losgeld moeten betalen om weer toegang te krijgen tot hun bestanden. Hier zijn de belangrijkste details uit de losgeldbrief:

• Losgeldbedrag: 1500 USD in Monero (XMR) cryptocurrency.
• Cryptocurrency-adres: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (Monero-portemonnee-adres).
• Contactgegevens: Slachtoffers worden geïnstrueerd om contact op te nemen met gaming_is_a_j0ke (Discord) voor meer informatie over hoe ze het losgeld kunnen betalen en hoe ze de decoderingssleutel kunnen ontvangen.

Wat te doen als u geïnfecteerd bent

Als u merkt dat uw systeem is geïnfecteerd met de JOKER (Chaos) Ransomware, is het van cruciaal belang om snel te handelen en deze stappen te volgen:

1. Isoleer het geïnfecteerde systeem: Koppel het geïnfecteerde apparaat los van elk netwerk om te voorkomen dat de ransomware zich naar andere apparaten verspreidt of aanvullende gegevens in gevaar brengt.
2. Beoordeel de schade: Identificeer welke bestanden zijn gecodeerd. De JOKER (Chaos) codeert doorgaans documenten, foto's, video's en andere door gebruikers gegenereerde inhoud.
3. Maak een back-up van gecodeerde bestanden: Maak indien mogelijk een back-up van de gecodeerde bestanden. Dit kan handig zijn voor mogelijke decoderingsoplossingen die in de toekomst beschikbaar kunnen komen.
4. Betaal het losgeld niet onmiddellijk: Hoewel het verleidelijk is, is het betalen van losgeld geen garantie dat de decoderingssleutel wordt verstrekt of dat uw bestanden worden hersteld. Beschouw dit als een laatste redmiddel.
5. Zoek professionele hulp: Neem contact op met een gerenommeerde cyberbeveiligingsexpert of een bedrijf dat gespecialiseerd is in het herstel van ransomware. Ze beschikken mogelijk over hulpmiddelen of expertise om uw bestanden te herstellen zonder losgeld.

De JOKER (Chaos) Ransomware vormt een ernstige bedreiging voor zowel individuen als organisaties, wat het belang van robuuste cyberbeveiligingsmaatregelen en proactieve back-upstrategieën benadrukt. Blijf waakzaam tegen verdachte e-mails, vermijd het downloaden van bijlagen of interactie met links van onbekende bronnen, en houd uw antimalwaresoftware up-to-date. Door deze voorzorgsmaatregelen te nemen, wordt het risico dat u het slachtoffer wordt van ransomware-aanvallen kleiner en kunt u de impact op uw digitale leven en bedrijfsactiviteiten minimaliseren.

De JOKER (Chaos) Ransomware geeft een gedetailleerd losgeldbriefje weer, dat luidt:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'