JOKER (Chaos) Ransomware
Niedawno zidentyfikowano nową odmianę oprogramowania ransomware nazwanego JOKER (Chaos), siejącego spustoszenie w komputerach na całym świecie. To oprogramowanie ransomware szyfruje pliki w zainfekowanym systemie i dołącza do nich unikalne rozszerzenie składające się z czterech losowych znaków, co sprawia, że odzyskanie plików bez klucza deszyfrującego jest prawie niemożliwe. Ofiary tego groźnego oprogramowania otrzymują następnie żądanie okupu z prośbą o zapłatę w zamian za klucz odszyfrowujący.
Szczegóły żądania okupu
Notatka z żądaniem okupu, zatytułowana gaming_is_a_j0ke (Discord), instruuje ofiary, w jaki sposób zapłacić okup, aby odzyskać dostęp do swoich plików. Oto najważniejsze szczegóły żądania okupu:
- Kwota okupu: 1500 USD w kryptowalucie Monero (XMR).
- Adres kryptowaluty: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (adres portfela Monero).
- Informacje kontaktowe: Ofiary proszone są o skontaktowanie się z gaming_is_a_j0ke (Discord) w celu uzyskania dalszych informacji na temat sposobu dokonania płatności okupu i otrzymania klucza odszyfrowania.
Co zrobić w przypadku zakażenia
Jeśli stwierdzisz, że Twój system został zainfekowany oprogramowaniem ransomware JOKER (Chaos), ważne jest, aby działać szybko i wykonać następujące kroki:
- Izoluj zainfekowany system: Odłącz zainfekowane urządzenie od dowolnej sieci, aby zapobiec rozprzestrzenianiu się oprogramowania ransomware na inne urządzenia lub naruszeniu dodatkowych danych.
- Oceń szkody: zidentyfikuj, które pliki zostały zaszyfrowane. JOKER (Chaos) zazwyczaj szyfruje dokumenty, zdjęcia, filmy i inną zawartość generowaną przez użytkowników.
- Kopia zapasowa zaszyfrowanych plików: Jeśli to możliwe, wykonaj kopię zapasową zaszyfrowanych plików. Może to być przydatne w przypadku potencjalnych rozwiązań odszyfrowywania, które mogą stać się dostępne w przyszłości.
- Nie płać okupu natychmiast: choć kusząca, płatność okupu nie gwarantuje dostarczenia klucza odszyfrowującego ani przywrócenia plików. Potraktuj to jako ostateczność.
- Skorzystaj z profesjonalnej pomocy: skontaktuj się z renomowanym ekspertem ds. cyberbezpieczeństwa lub firmą specjalizującą się w odzyskiwaniu oprogramowania ransomware. Mogą mieć narzędzia lub wiedzę, które pomogą odzyskać Twoje pliki bez okupu.
- Zgłoś incydent: powiadom organy ścigania lub organy ds. cyberbezpieczeństwa w swoim kraju. Zgłaszanie takich incydentów może przyczynić się do śledzenia i zwalczania cyberprzestępczości.
Oprogramowanie ransomware JOKER (Chaos) stanowi poważne zagrożenie zarówno dla osób fizycznych, jak i organizacji, co podkreśla znaczenie solidnych środków cyberbezpieczeństwa i proaktywnych strategii tworzenia kopii zapasowych. Zachowaj czujność wobec podejrzanych e-maili, unikaj pobierania załączników lub interakcji z linkami z nieznanych źródeł i aktualizuj oprogramowanie chroniące przed złośliwym oprogramowaniem. Stosując te środki ostrożności, ryzyko padnięcia ofiarą ataków oprogramowania ransomware będzie znikome, a Ty możesz zminimalizować wpływ na swoje cyfrowe życie i operacje biznesowe.
Ransomware JOKER (Chaos) wyświetla szczegółową notatkę z żądaniem okupu, która brzmi:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
