Just ransomware

Os computadores infectados pela ameaça Just Ransomware serão submetidos à criptografia de dados. As vítimas correm o risco de perder o acesso à maioria dos arquivos armazenados nos dispositivos. Arquivos, como documentos, imagens, arquivos, PDFs, bancos de dados e muitos outros serão tornados inacessíveis por meio de um forte algoritmo de criptografia. A ode e o comportamento exibido pelo Just Ransomware confirmam que é uma variante pertencente à ameaçadora família Dharma.

Os arquivos afetados pela ameaça terão '.just' anexado aos seus nomes como uma nova extensão de arquivo. Além disso, o ransomware também adiciona uma string de ID criada especificamente para cada vítima e um endereço de e-mail ('justdoit.onionmail.org') aos nomes dos arquivos bloqueados. Os operadores do Just Ransomware entregam duas notas de resgate com instruções.

A mais curta das duas mensagens exigindo resgate será descartada nos dispositivos violados como um arquivo de texto chamado 'FILES NECRYPTED.txt.' Ele informa às vítimas que, para recuperar seus dados, elas devem entrar em contato com os invasores enviando mensagens para os endereços de e-mail 'justdoit@onionmail.org' ou 'justdoit@msgsafe.io'. A nota de resgate principal será exibida como uma janela pop-up. No entanto, contém poucos detalhes úteis e, principalmente, reitera as instruções para enviar mensagens aos agentes de ameaças.

O texto completo da janela pop-up do Just Ransomware é:

'SEUS ARQUIVOS ESTÃO CRIPTOGRAFADOS
Não se preocupe, você pode devolver todos os seus arquivos!
Se você deseja restaurá-los, siga este link: email justdoit@onionmail.org SEU ID -
Se você não foi respondido através do link dentro de 12 horas, escreva-nos pelo e-mail: justdoit@msgsafe.io
Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe.'

A nota de resgate entregue como um arquivo de texto diz:

'todos os seus dados foram bloqueados nós
Você quer voltar?
escreva um e-mail justdoit@onionmail.org ou justdoit@msgsafe.io'