JOKER (Caos) Ransomware

Recentemente, uma nova variedade de ransomware apelidada de JOKER (Chaos) foi identificada, causando estragos em computadores em todo o mundo. Este ransomware opera criptografando arquivos no sistema infectado e anexando-lhes uma extensão exclusiva que consiste em quatro caracteres aleatórios, tornando quase impossível a recuperação de arquivos sem a chave de descriptografia. As vítimas deste software ameaçador recebem então uma nota de resgate solicitando pagamento em troca da chave de descriptografia.

Detalhes da Nota de Resgate

A nota de resgate, chamada gaming_is_a_j0ke (Discord), instrui as vítimas sobre como pagar o resgate para recuperar o acesso aos seus arquivos. Aqui estão os principais detalhes da nota de resgate:

• Valor do resgate: 1.500 USD em criptomoeda Monero (XMR).
• Endereço de criptomoeda: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (endereço da carteira Monero).
• Informações de contato: As vítimas são instruídas a entrar em contato com gaming_is_a_j0ke (Discord) para obter mais detalhes sobre como fazer o pagamento do resgate e receber a chave de descriptografia.

O Que fazer Se estiver Infectado

Se você descobrir que seu sistema foi infectado pelo JOKER (Chaos) Ransomware, é crucial agir rapidamente e seguir estas etapas:

1. Isole o sistema infectado: desconecte o dispositivo infectado de qualquer rede para evitar que o ransomware se espalhe para outros dispositivos ou comprometa dados adicionais.
2. Avalie o dano: identifique quais arquivos foram criptografados. O JOKER (Chaos) normalmente criptografa documentos, fotos, vídeos e outros conteúdos gerados pelo usuário.
3. Backup de arquivos criptografados: Se possível, faça um backup dos arquivos criptografados. Isso pode ser útil para possíveis soluções de descriptografia que possam estar disponíveis no futuro.
4. Não pague o resgate imediatamente: Embora seja tentador, o pagamento do resgate não é uma garantia de que a chave de descriptografia será fornecida ou que seus arquivos serão restaurados. Considere isso como último recurso.
5. Procure ajuda profissional: entre em contato com um especialista em segurança cibernética de renome ou com uma empresa especializada em recuperação de ransomware. Eles podem ter ferramentas ou conhecimentos para ajudar a recuperar seus arquivos sem resgate.
6. Relate o incidente: notifique as agências policiais ou autoridades de segurança cibernética do seu país. A denúncia de tais incidentes pode contribuir para rastrear e combater o crime cibernético.

O JOKER (Chaos) Ransomware representa uma grave ameaça para indivíduos e organizações, enfatizando a importância de medidas robustas de segurança cibernética e estratégias de backup proativas. Fique atento a e-mails suspeitos, evite baixar anexos ou interagir com links de fontes desconhecidas e mantenha seu software antimalware atualizado. Ao adotar essas precauções, o risco de ser vítima de ataques de ransomware será mais insignificante e você poderá minimizar o impacto na sua vida digital e nas operações comerciais.

O JOKER (Chaos) Ransomware exibe uma nota de resgate detalhada, que diz:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'