Jron Ransomware
Odborníci na kybernetickú bezpečnosť odhalili kmeň ransomvéru známy ako Jron. Ďalšie vyšetrovanie ukázalo, že Jron má schopnosť šifrovať dáta a meniť názvy súborov. Jron používa taktiku pripojenia jedinečného ID obete, e-mailovej adresy 'jerd@420blaze.it' a prípony '.jron' k názvom súborov, výsledkom čoho sú súbory ako '1.png.id-9ECFA84E.[jerd@420blaze .it].jron' a '2.doc.id-9ECFA84E.[jerd@420blaze.it].jron.' Okrem šifrovania a úpravy súborov Jron tiež zobrazuje kontextové okno a generuje textový súbor „info.txt“, ktorý obsahuje požiadavky na výkupné. Hrozba bola potvrdená ako variant patriaci do rodiny Dharma Ransomware .
Jron Ransomware požaduje výkupné v bitcoinoch
Výkupné je správa, ktorú poslali kybernetickí útočníci, aby informovali svoje obete, že súbory ich počítačov boli zašifrované, a útočník požaduje výkupné za ich obnovenie. Poznámka obsahuje konkrétne pokyny, ako kontaktovať útočníka prostredníctvom e-mailu, pričom obeť musí na spustenie procesu obnovy uviesť jedinečné ID poskytnuté v správe.
Aktéri hrozieb ponúkajú bezplatnú službu dešifrovania až pre tri súbory, existujú však obmedzenia týkajúce sa veľkosti súboru a typu údajov. Ak chce obeť dešifrovať viac súborov, bude musieť zaplatiť výkupné. Poznámka Jron Ransomware obsahuje aj informácie o tom, ako kúpiť bitcoiny, kryptomenu, ktorá sa často používa pri útokoch ransomware, na zaplatenie výkupného.
Útočníci varujú obete, aby sa nepokúšali premenovať alebo dešifrovať súbory pomocou softvéru tretích strán, pretože by to mohlo viesť k trvalej strate údajov alebo zvýšeným poplatkom.
Preventívne opatrenia sú najlepším postupom pri riešení hrozieb ako Jron Ransomware
Ransomvérové útoky môžu byť zničujúce pre jednotlivcov aj organizácie. Najlepšie preventívne opatrenia na zastavenie alebo zmiernenie škôd spôsobených útokmi ransomvéru zahŕňajú viacvrstvový prístup k bezpečnosti. Tento prístup by mal zahŕňať kombináciu technických a netechnických opatrení.
V prvom rade by sa dôležité dáta mali pravidelne zálohovať a uchovávať na bezpečnom mieste. To zaisťuje, že aj keď ransomvér zašifruje pôvodné dáta, stále ich bude možné obnoviť zo zálohy. Zálohy by sa mali pravidelne testovať, aby sa zabezpečila ich integrita a dostupnosť.
Po druhé, vzdelávanie a školenie používateľov sú nevyhnutné. Zamestnanci musia byť vyškolení, aby identifikovali phishingové e-maily, podozrivé odkazy a sťahovanie a vyhli sa im. Tiež ich treba naučiť vyhýbať sa klikaniu na podozrivé odkazy alebo sťahovaniu príloh z neznámych zdrojov. Všetkým zamestnancom by sa malo poskytovať pravidelné školenie o povedomí o bezpečnosti, aby sa zaistilo, že budú mať aktuálne informácie o najnovších osvedčených postupoch v oblasti bezpečnosti.
Po tretie, bezpečnosť siete musí byť robustná, s firewallmi, antimalvérovým softvérom a systémami detekcie a prevencie narušenia (IDPS) na predchádzanie a detekciu útokov. Na všetok softvér a operačné systémy sa musia aplikovať pravidelné softvérové aktualizácie a opravy a mali by sa zaviesť kontroly prístupu, aby sa zabránilo neoprávnenému prístupu k citlivým údajom.
Celkovo možno povedať, že viacvrstvový prístup k bezpečnosti zahŕňajúci zálohovanie, vzdelávanie a školenia používateľov, zabezpečenie siete a plány reakcie na incidenty je najlepším spôsobom, ako predchádzať alebo zmierniť škody spôsobené útokmi ransomware.
Úplný text požiadaviek Jron Ransomware zobrazený vo vyskakovacom okne je:
'All your files have been encrypted!
Don't worry, you can return all your files!
If you want to restore them, write to the mail: ronrivest@airmail.cc (roneast@tuta.io) YOUR ID -
If you have not answered by mail within 12 hours, write to us by another mail:ronivest@tutanota.com
------------------------------------
qTOX chat download link:
hxxps://tox.chat/download.html
qTOX chat ID: 67BFA5C82CA08CDD82A2DC14C2A521EA 4FF73E387CF79121B60450808F81395E51807A493878
Free decryption as guarantee:
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 3Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins:
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
The text file created by the threat delivers the following message:
You want to return?
write email jerd@420blaze.it or roneast@tuta.io or ronrivest@airmail.cc or ronivest@tutanota.com/
