Jdokao Ransomware
O Jdokao Ransomware é baseado no Snatch Ransomware e pertence à família Snatch de ameaças de ransomware. O que o diferencia de outras variantes semelhantes do Snatch Ransomware são os e-mails sob o controle dos cibercriminosos e a extensão que ele usa para os arquivos criptografados. As vítimas do Jdokao Ransomware notarão que não podem mais acessar seus arquivos - todos os tipos de arquivos mais usados, como áudio, vídeo, documentos, bancos de dados, imagens, são afetados. O nome de cada arquivo criptografado será modificado para incluir '.jdokao' como uma nova extensão. A nota de resgate deixada pelo Jdokao Ransomware pode ser encontrada em um arquivo de texto chamado 'COMO RESTAURAR SEUS ARQUIVOS.TXT', que será colocado em todas as pastas com arquivos criptografados.
Dois endereços de e-mail são fornecidos para contato com os hackers - unl0ckme@cock.li ou unl0ckme@protonmail.com. De acordo com as instruções, os usuários afetados devem usar a extensão dos arquivos criptografados em seus sistemas como um título para o e-mail. Nenhuma quantia específica é mencionada, mas os hackers que lidam com ameaças de ransomware geralmente exigem que o pagamento seja feito em uma criptomoeda específica, Bitcoin, na maioria dos casos.
As vítimas podem enviar até três arquivos com no máximo 1 MB para descriptografia gratuita.
Entrar em contato com os criminosos é uma aventura arriscada. Eles podem tentar colocar mais malware na máquina comprometida ou simplesmente pegar o dinheiro e ir embora, sem cumprir sua promessa de fácil restauração dos arquivos afetados.
O texto completo da nota deixada por Jdokao Ransomware é:
'Olá! Todos os seus arquivos são criptografados e só eu posso descriptografá-los.
Contate-me:
unl0ckme@cock.li ou protonmail.com
Escreva-me se quiser devolver os seus ficheiros - posso fazê-lo muito rapidamente!
O cabeçalho da carta deve conter a extensão dos arquivos criptografados.
Eu sempre respondo em 24 horas. Caso contrário, verifique a pasta de spam, reenvie sua carta ou tente enviar a carta de outro serviço de e-mail (como protonmail.com).
Atenção!
Não renomeie ou edite arquivos criptografados: você pode ter perda permanente de dados.
Para provar que posso recuperar seus arquivos, estou pronto para descriptografar quaisquer três arquivos (menos de 1 MB) gratuitamente (exceto bancos de dados, Excel e backups)
SE APRESSE!'
