Jaqw Ransomware

Jaqw Ransomware, nevarna vrsta zlonamerne programske opreme, je bila izdelana posebej za šifriranje datotek v ciljnem računalniškem sistemu. Ko se izsiljevalska programska oprema Jaqw sproži, izvede celovit pregled datotek. Nadaljuje s šifriranjem različnih vrst datotek, vključno z dokumenti, fotografijami, arhivi, zbirkami podatkov, PDF-ji in še več. Posledično žrtev ne more dostopati do prizadetih datotek, kar predstavlja velik izziv pri obnovi brez ključev za dešifriranje, ki jih imajo napadalci.

Izsiljevalska programska oprema Jaqw je različica dobro znane družine zlonamernih programov STOP/Djvu in ima enake tipične lastnosti te skupine škodljivih groženj. Izvirnim imenom zaklenjenih datotek doda novo datotečno pripono, v tem primeru '.jaqw'. Poleg tega ta izsiljevalska programska oprema ustvari besedilno datoteko z imenom '_readme.txt' na ogroženi napravi. V tej datoteki je obvestilo o odkupnini, ki vsebuje navodila operaterjev izsiljevalske programske opreme Jaqw.

Za žrtve je ključnega pomena, da razumejo, da so opazili tudi kibernetske kriminalce, ki distribuirajo grožnje STOP/Djvu, ki nameščajo dodatno zlonamerno programsko opremo v ogrožene naprave. Običajno so bili ti dodatni koristni tovori identificirani kot kraji informacij, kot sta RedLine ali Vidar .

Izsiljevalska programska oprema Jaqw žrtve izsiljuje za denar

Obvestilo o odkupnini, odkrito v datoteki »_readme.txt«, prinaša pomembne podrobnosti žrtvam šifrirnega napada. Navaja, da v odsotnosti posebnega orodja za dešifriranje in edinstvenega ključa, ki ga imajo kibernetski kriminalci, postane dešifriranje datotek praktično nemogoče. Žrtve so napotene, naj vzpostavijo komunikacijo z napadalci s posredovanimi e-poštnimi naslovi na 'support@freshmail.top' ali 'datarestorehelp@airmail.cc.'

Opomba omenja dva različna zneska odkupnine, določena na 980 in 490 dolarjev. Trdi, da lahko žrtve pridobijo orodja za dešifriranje po znižani stopnji, če vzpostavijo stik s kibernetskimi kriminalci v 72-urnem časovnem okviru. Kljub temu je strogo odsvetovano upoštevanje zahtev za odkupnino, saj ni nobenega zagotovila, da bodo zlonamerni akterji podprli svoj konec pogodbe tako, da bodo dejansko zagotovili potrebno orodje za dešifriranje ali da bodo lahko v celoti obnovili vse šifrirane podatke.

Poleg tega se lahko v določenih primerih izsiljevalska programska oprema razširi po vdrenem lokalnem omrežju in tako šifrira datoteke na drugih ogroženih računalnikih. Posledično postane izredno pomembno popolnoma odstraniti grožnjo izsiljevalske programske opreme z vseh okuženih računalnikov.

Zaščita vaših naprav in podatkov pred okužbami z izsiljevalsko programsko opremo je ključnega pomena

Zagotavljanje varnosti naprav in podatkov pred okužbami z izsiljevalsko programsko opremo je ključnega pomena za preprečevanje morebitne izgube dragocenih informacij in finančne škode. Tukaj je nekaj ključnih korakov, ki jih lahko uporabniki izvedejo, da zaščitijo svoje naprave in podatke pred izsiljevalsko programsko opremo:

• Posodabljajte programsko opremo : redno posodabljajte operacijske sisteme, programsko opremo in aplikacije na vseh napravah. Posodobitve programske opreme so običajno nosilci varnostnih popravkov, ki poskrbijo za ranljivosti, ki bi jih lahko izkoristila izsiljevalska programska oprema.
• Uporabite zanesljivo varnostno programsko opremo : v svoje naprave namestite ugledno in posodobljeno programsko opremo proti zlonamerni programski opremi. Ta orodja lahko pomagajo odkriti in preprečiti okužbe z izsiljevalsko programsko opremo.
• Omogoči požarni zid : Aktivirajte požarne zidove v svojih napravah in omrežjih, da zagotovite dodatno plast obrambe pred nepooblaščenim dostopom in zlonamernimi dejavnostmi.
• Varnostno kopirajte podatke : redno varnostno kopirajte vse pomembne podatke na zunanji disk ali shrambo v oblaku. Zagotovite, da so varnostne kopije shranjene ločeno od glavnega sistema, da preprečite, da bi jih izsiljevalska programska oprema tudi šifrirala.
• Uporabite močna gesla : uporabite močna, edinstvena gesla za vse račune in naprave. Dobro je uporabiti upravitelja gesel za varno ustvarjanje in shranjevanje kompleksnih gesel.
• Bodite previdni s prilogami in povezavami : Izogibajte se odpiranju prilog ali klikanju povezav v nezaželenih e-poštnih sporočilih. Kibernetski kriminalci pogosto uporabljajo phishing e-pošto za širjenje izsiljevalske programske opreme.
• Ostanite poučeni : Bodite obveščeni o najnovejših grožnjah in tehnikah izsiljevalske programske opreme. Poznavanje morebitnih tveganj vam lahko pomaga prepoznati sumljivo dejavnost in ustrezno ukrepati.
• Onemogoči makre : onemogočite makre v pisarniških aplikacijah, kot je Microsoft Office, saj jih lahko izsiljevalska programska oprema izkoristi za izvajanje slabe kode.
• Varen dostop do oddaljenega namizja : če uporabljate storitve oddaljenega namizja, se prepričajte, da so ustrezno zaščitene z močnimi gesli in večfaktorsko avtentikacijo.

Z upoštevanjem teh ukrepov se lahko znatno zmanjša tveganje, da bi postali žrtev napadov izsiljevalske programske opreme, uporabniki pa lahko zaščitijo svoje naprave in dragocene podatke.

Poročilo o odkupnini, ki ga pustijo žrtve izsiljevalske programske opreme Jaqw, je:

'POZOR!

Ne skrbite, vrnete lahko vse svoje datoteke!
Vse vaše datoteke, kot so slike, zbirke podatkov, dokumenti in druge pomembne, so šifrirane z najmočnejšim šifriranjem in edinstvenim ključem.
Edini način obnovitve datotek je nakup orodja za dešifriranje in edinstvenega ključa za vas.
Ta programska oprema bo dešifrirala vse vaše šifrirane datoteke.
Kakšne garancije imate?
Eno od svojih šifriranih datotek lahko pošljete iz računalnika in brezplačno jo dešifriramo.
Brezplačno pa lahko dešifriramo samo 1 datoteko. Datoteka ne sme vsebovati dragocenih informacij.
Orodje za dešifriranje videoposnetka si lahko ogledate:
hxxps://we.tl/t-41jgkAwnmH
Cena zasebnega ključa in programske opreme za dešifriranje je 980 $.
50 % popust je na voljo, če nas kontaktirate v prvih 72 urah, to je cena za vas 490 $.
Upoštevajte, da svojih podatkov nikoli ne boste obnovili brez plačila.
Preverite svojo e-poštno mapo »Spam« ali »Junk«, če ne prejmete odgovora več kot 6 ur.

Za pridobitev te programske opreme morate pisati na naš e-mail:
podpora@freshmail.top

Rezervirajte e-poštni naslov za stik z nami:
datarestorehelp@airmail.cc

Vaša osebna izkaznica:'