Doar ransomware
Calculatoarele infectate cu amenințarea Just Ransomware vor fi supuse criptării datelor. Victimele riscă să piardă accesul la majoritatea fișierelor stocate pe dispozitive. Fișierele, cum ar fi documentele, imaginile, arhivele, PDF-urile, bazele de date și multe altele vor fi făcute inaccesibile printr-un algoritm puternic de criptare. Oda și comportamentul prezentat de Just Ransomware confirmă că este o variantă aparținând familiei amenințătoare Dharma .
Fișierele afectate de amenințare vor avea „.just” adăugat la numele lor ca o nouă extensie de fișier. În plus, ransomware-ul va adăuga, de asemenea, un șir de identificare creat special pentru fiecare victimă și o adresă de e-mail („justdoit.onionmail.org”) la numele fișierelor blocate. Operatorii Just Ransomware livrează două note de răscumpărare cu instrucțiuni.
Cel mai scurt dintre cele două mesaje care necesită răscumpărare va fi trimis pe dispozitivele încălcate sub formă de fișier text numit „FILES NECRYPTED.txt”. Le spune victimelor că, pentru a-și recupera datele, trebuie să contacteze atacatorii prin mesaje fie la adresa de e-mail „justdoit@onionmail.org”, fie „justdoit@msgsafe.io”. Nota principală de răscumpărare va fi afișată ca o fereastră pop-up. Cu toate acestea, conține puține detalii utile și în mare parte reiterează instrucțiunile pentru a trimite mesaje actorilor amenințărilor.
Textul complet al ferestrei pop-up Just Ransomware este:
„FIȘIERELE DVS. SUNT CRIPTATE
Nu vă faceți griji, vă puteți returna toate fișierele!
Dacă doriți să le restaurați, urmați acest link: e-mail justdoit@onionmail.org ID-UL DVS. -
Dacă nu vi s-a răspuns prin link în termen de 12 ore, scrieți-ne pe e-mail: justdoit@msgsafe.io
Atenţie!
Nu redenumiți fișierele criptate.
Nu încercați să vă decriptați datele utilizând software terță parte, poate cauza pierderea permanentă a datelor.
Decriptarea fișierelor dvs. cu ajutorul unor terțe părți poate duce la creșterea prețului (aceștia își adaugă taxa la noi) sau puteți deveni victima unei escrocherii.'
Nota de răscumpărare livrată ca fișier text este:
„Toate datele tale ne-au fost blocate
Vrei să te întorci?
scrie e-mail justdoit@onionmail.org sau justdoit@msgsafe.io'
