JOKER (Chaos) Ransomware

Recent, o nouă tulpină de ransomware numită JOKER (Haos) a fost identificată, făcând ravagii pe computerele din întreaga lume. Acest ransomware funcționează prin criptarea fișierelor de pe sistemul infectat și adăugarea acestora cu o extensie unică constând din patru caractere aleatorii, făcând recuperarea fișierelor fără cheia de decriptare aproape imposibilă. Victimelor acestui software amenințător li se prezintă apoi o notă de răscumpărare prin care se solicită plata în schimbul cheii de decriptare.

Detalii despre nota de răscumpărare

Nota de răscumpărare, denumită gaming_is_a_j0ke (Discord), instruiește victimele cum să plătească răscumpărarea pentru a recâștiga accesul la fișierele lor. Iată detaliile cheie din nota de răscumpărare:

• Suma răscumpărării: 1500 USD în criptomonedă Monero (XMR).
• Adresa criptomonedei: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW. (adresa monero wallet).
• Informații de contact: Victimele sunt instruite să contacteze gaming_is_a_j0ke (Discord) pentru mai multe detalii despre cum să facă plata răscumpărării și să primească cheia de decriptare.

Ce să faci dacă este infectat

Dacă descoperiți că sistemul dvs. a fost infectat de ransomware-ul JOKER (Chaos), este esențial să acționați rapid și să urmați acești pași:

1. Izolați sistemul infectat: deconectați dispozitivul infectat de la orice rețea pentru a preveni răspândirea ransomware-ului pe alte dispozitive sau compromiterea datelor suplimentare.
2. Evaluați daunele: identificați ce fișiere au fost criptate. JOKER (Haos) criptează de obicei documente, fotografii, videoclipuri și alt conținut generat de utilizatori.
3. Copiere de rezervă a fișierelor criptate: dacă este posibil, faceți o copie de rezervă a fișierelor criptate. Acest lucru poate fi util pentru potențiale soluții de decriptare care pot deveni disponibile în viitor.
4. Nu plătiți imediat răscumpărarea: deși este tentant, plata răscumpărării nu este o garanție că va fi furnizată cheia de decriptare sau că fișierele dvs. vor fi restaurate. Luați în considerare aceasta ca o ultimă soluție.
5. Căutați ajutor profesional: contactați un expert de renume în securitate cibernetică sau o companie specializată în recuperarea ransomware. Ei pot avea instrumente sau expertiză pentru a vă ajuta să vă recuperați fișierele fără răscumpărare.

• Raportați incidentul: notificați agențiile de aplicare a legii sau autoritățile de securitate cibernetică din țara dvs. Raportarea unor astfel de incidente poate contribui la urmărirea și combaterea criminalității cibernetice.

Ransomware-ul JOKER (Chaos) reprezintă o amenințare gravă pentru indivizi și organizații deopotrivă, subliniind importanța măsurilor solide de securitate cibernetică și a strategiilor de backup proactive. Rămâneți vigilenți împotriva e-mailurilor suspecte, evitați descărcarea de atașamente sau interacțiunea cu link-uri din surse necunoscute și mențineți software-ul anti-malware actualizat. Prin adoptarea acestor măsuri de precauție, riscul de a deveni victima atacurilor ransomware va fi mai neglijabil și puteți minimiza impactul asupra vieții digitale și a operațiunilor de afaceri.

Ransomware-ul JOKER (Chaos) afișează o notă de răscumpărare detaliată, care scrie:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'