Tylko ransomware

Komputery zainfekowane zagrożeniem Just Ransomware zostaną poddane szyfrowaniu danych. Ofiary ryzykują utratę dostępu do większości plików przechowywanych na urządzeniach. Pliki, takie jak dokumenty, obrazy, archiwa, pliki PDF, bazy danych i wiele innych, staną się niedostępne dzięki silnemu algorytmowi szyfrowania. Oda i zachowanie wykazywane przez Just Ransomware potwierdzają, że jest to wariant należący do groźnej rodziny Dharma .

Pliki, na które ma wpływ zagrożenie, będą miały do nazwy rozszerzenie „.just”. Ponadto ransomware doda do nazw zablokowanych plików ciąg identyfikacyjny stworzony specjalnie dla każdej ofiary oraz adres e-mail ('justdoit.onionmail.org'). Operatorzy Just Ransomware dostarczają dwa żądania okupu wraz z instrukcjami.

Krótsza z dwóch wiadomości żądających okupu zostanie umieszczona na zaatakowanych urządzeniach jako plik tekstowy o nazwie „FILES NECRYPTED.txt”. Mówi ofiarom, że aby odzyskać swoje dane, muszą skontaktować się z atakującymi, wysyłając wiadomość na adresy e-mail „justdoit@onionmail.org” lub „justdoit@msgsafe.io”. Główne żądanie okupu zostanie wyświetlone jako wyskakujące okienko. Zawiera jednak niewiele przydatnych szczegółów i w większości powtarza instrukcje dotyczące wysyłania wiadomości do cyberprzestępców.

Pełny tekst wyskakującego okienka Just Ransomware to:

„TWOJE PLIKI SĄ ZASZYFROWANE
Nie martw się, możesz zwrócić wszystkie swoje pliki!
Jeśli chcesz je przywrócić, kliknij ten link: e-mail justdoit@onionmail.org TWÓJ ID -
Jeśli nie otrzymałeś odpowiedzi za pośrednictwem linku w ciągu 12 godzin, napisz do nas na adres e-mail: justdoit@msgsafe.io
Uwaga!
Nie zmieniaj nazw zaszyfrowanych plików.
Nie próbuj odszyfrowywać danych za pomocą oprogramowania stron trzecich, może to spowodować trwałą utratę danych.
Odszyfrowanie twoich plików przy pomocy osób trzecich może spowodować wzrost ceny (doliczą swoją opłatę do naszej) lub możesz stać się ofiarą oszustwa.'

Żądanie okupu dostarczane jako plik tekstowy to:

„wszystkie twoje dane zostały nam zablokowane
Chcesz wrócić?
napisz e-mail justdoit@onionmail.org lub justdoit@msgsafe.io'