Jdokao Ransomware
Jdokao Ransomware temelji na Snatch Ransomware in spada v družino Snatch ransomware groženj. Od drugih podobnih različic Snatch Ransomware se razlikuje po elektronski pošti pod nadzorom kiber kriminalcev in razširitvi, ki jo uporablja za šifrirane datoteke. Žrtve Jdokao Ransomware bodo opazile, da ne morejo več dostopati do svojih datotek - to vpliva na vse najpogosteje uporabljene datoteke, kot so avdio, video, dokumenti, zbirke podatkov, slike. Ime vsake šifrirane datoteke bo spremenjeno tako, da bo vključevalo '.jdokao' kot novo pripono. Opombo o odkupnini, ki jo je pustil Jdokao Ransomware, najdete v besedilni datoteki z naslovom "KAKO OBNOVITI DATOTEKE.TXT", ki bo shranjena v vseh mapah s šifriranimi datotekami.
Za stik s hekerji sta na voljo dva e-poštna naslova - unl0ckme@cock.li ali unl0ckme@protonmail.com. V skladu z navodili naj prizadeti uporabniki kot naslov e-pošte uporabljajo razširitev šifriranih datotek v svojih sistemih. Navedena ni nobena določena vsota, vendar hekerji, ki se ukvarjajo z grožnjami z odkupno programsko opremo, v večini primerov običajno zahtevajo plačilo v določeni kriptovaluti, Bitcoin.
Žrtve lahko brezplačno pošljejo do tri datoteke, ki niso večje od 1 MB.
Stik z zločinci je tvegan podvig. Morda bodo poskušali spraviti nadaljnjo zlonamerno programsko opremo na ogroženi računalnik ali preprosto vzeti denar in oditi, ne da bi izpolnili obljubo za enostavno obnovo prizadetih datotek.
Celotno besedilo opombe, ki jo je zapustil Jdokao Ransomware, je:
'Zdravo! Vse vaše datoteke so šifrirane in samo jaz jih lahko dešifriram.
Kontaktiraj me:
unl0ckme@cock.li ali protonmail.com
Napišite mi, če želite vrniti datoteke - to lahko storim zelo hitro!
Glava črke mora vsebovati pripono šifriranih datotek.
Vedno odgovorim v 24 urah. V nasprotnem primeru preverite mapo z vsiljeno pošto, znova pošljite pismo ali poskusite poslati pismo z druge e-poštne storitve (na primer protonmail.com).
Pozor!
Ne preimenujte ali urejajte šifriranih datotek: morda boste trajno izgubili podatke.
Da bi dokazal, da lahko obnovim vaše datoteke, sem pripravljen brezplačno dešifrirati vse tri datoteke (manj kot 1 MB) (razen baz podatkov, Excela in varnostnih kopij)
POHITI!'
