Len Ransomware

Do roku Mezo v roku Ransomware

Preložiť do:

Počítače infikované hrozbou Just Ransomware budú podrobené šifrovaniu údajov. Obete riskujú stratu prístupu k väčšine súborov uložených na zariadeniach. Súbory, ako sú dokumenty, obrázky, archívy, súbory PDF, databázy a mnohé ďalšie, budú zneprístupnené pomocou silného šifrovacieho algoritmu. Ódy a správanie, ktoré predvádza Just Ransomware, potvrdzujú, že ide o variant patriaci do hrozivej rodiny Dharma .

Súbory zasiahnuté hrozbou budú mať k svojmu názvu pripojené „.just“ ako novú príponu súboru. Okrem toho ransomvér pridá k menám uzamknutých súborov aj reťazec ID vytvorený špeciálne pre každú obeť a e-mailovú adresu ('justdoit.onionmail.org'). Prevádzkovatelia Just Ransomware doručujú dve výkupné s pokynmi.

Kratšia z dvoch správ požadujúcich výkupné bude prenesená do napadnutých zariadení ako textový súbor s názvom 'FILES NECRYPTED.txt.' Obetiam hovorí, že ak chcú získať späť svoje údaje, musia útočníkov kontaktovať správou buď na e-mailovej adrese „justdoit@onionmail.org“ alebo „justdoit@msgsafe.io“. Hlavná poznámka o výkupnom sa zobrazí ako kontextové okno. Obsahuje však málo užitočných podrobností a väčšinou opakuje pokyny na zasielanie správ aktérom hrozby.

Celý text kontextového okna Just Ransomware je:

„VAŠE SÚBORY SÚ ŠIFROVANÉ
Nebojte sa, všetky svoje súbory môžete vrátiť!
Ak ich chcete obnoviť, kliknite na tento odkaz: e-mail justdoit@onionmail.org VAŠE ID -
Ak ste nedostali odpoveď prostredníctvom odkazu do 12 hodín, napíšte nám na e-mail: justdoit@msgsafe.io
Pozor!
Nepremenovávajte šifrované súbory.
Nepokúšajte sa dešifrovať údaje pomocou softvéru tretích strán, môže to spôsobiť trvalú stratu údajov.
Dešifrovanie vašich súborov pomocou tretích strán môže spôsobiť zvýšenie ceny (pripočítajú svoj poplatok k nášmu) alebo sa môžete stať obeťou podvodu.'

Výkupné doručené ako textový súbor je: