Samo izsiljevalska programska oprema

Računalniki, okuženi z grožnjo Just Ransomware, bodo podvrženi šifriranju podatkov. Žrtve tvegajo izgubo dostopa do večine datotek, shranjenih v napravah. Datoteke, kot so dokumenti, slike, arhivi, PDF-ji, zbirke podatkov in mnoge druge, bodo zaradi močnega šifrirnega algoritma onemogočene. Oda in obnašanje, ki ju kaže Just Ransomware, potrjujeta, da gre za različico, ki pripada grozeči družini Dharma .

Datoteke, na katere vpliva grožnja, bodo imenu dodale ».just« kot novo datotečno pripono. Poleg tega bo izsiljevalska programska oprema imenom zaklenjenih datotek dodala niz ID-ja, ustvarjen posebej za vsako žrtev, in e-poštni naslov ('justdoit.onionmail.org'). Upravljavci Just Ransomware dostavijo dve obvestili o odkupnini z navodili.

Krajše od dveh sporočil, ki zahtevata odkupnino, bo spuščeno v naprave z vdorom kot besedilna datoteka z imenom 'FILES NECRYPTED.txt.' Žrtvam sporoča, da se morajo za vrnitev svojih podatkov obrniti na napadalce tako, da jim pošljejo sporočilo na e-poštni naslov 'justdoit@onionmail.org' ali 'justdoit@msgsafe.io'. Glavno obvestilo o odkupnini bo prikazano kot pojavno okno. Vseeno pa vsebuje nekaj uporabnih podrobnosti in večinoma ponavlja navodila za pošiljanje sporočil akterjem groženj.

Celotno besedilo pojavnega okna Just Ransomware je:

'VAŠE DATOTEKE SO ŠIFRIRANE
Ne skrbite, vse svoje datoteke lahko vrnete!
Če jih želite obnoviti, sledite tej povezavi: e-pošta justdoit@onionmail.org VAŠ ID -
Če vam prek povezave ne odgovorimo v 12 urah, nam pišite na e-mail:justdoit@msgsafe.io
Pozor!
Ne preimenujte šifriranih datotek.
Ne poskušajte dešifrirati svojih podatkov s programsko opremo tretjih oseb, lahko povzroči trajno izgubo podatkov.
Dešifriranje vaših datotek s pomočjo tretjih oseb lahko povzroči zvišanje cene (prištejejo svojo pristojbino naši) ali pa postanete žrtev prevare.'

Poročilo o odkupnini, dostavljeno kot besedilna datoteka, je:

'vsi vaši podatki so bili zaklenjeni
Se želite vrniti?
napišite e-pošto justdoit@onionmail.org ali justdoit@msgsafe.io'