Jaoy Ransomware

Jaoy Ransomware është një lloj malware i krijuar për të synuar në mënyrë specifike të dhënat e viktimave dhe për t'i enkriptuar ato duke përdorur një algoritëm të fortë kriptografik. Një softuer i tillë kërcënues përdoret shpesh nga kriminelët kibernetikë në sulme të motivuara financiarisht. Ata komprometojnë pajisjet dhe më pas detyrojnë viktimat të paguajnë një shpërblim për të rimarrë aksesin në të dhënat e tyre të vlefshme. Jaoy Ransomware i përket familjes së malware STOP/Dj vu, një grup i njohur kërcënimesh. Është e rëndësishme të theksohet se ky kërcënim mund të përhapet së bashku me forma të tjera të malware si RedLin e, Vidar dhe malware të tjerë që mbledhin të dhëna.

Një nga shenjat fillestare të aktivitetit të pasigurt që do të hasin përdoruesit e ndikuar është shfaqja e një shtesë të panjohur skedari të shtuar në shumicën e skedarëve të tyre. Në mënyrë të veçantë, ransomware modifikon emrat origjinalë të skedarëve duke shtuar '.jaoy.' Për më tepër, krijohet një skedar teksti i emërtuar '_readme.txt'. Ky skedar përmban një shënim shpërblimi që përfshin udhëzime nga kriminelët kibernetikë.

Ransomware Jaoy merr peng dosjet e viktimave

Shënimi i shpërblesës i ofruar nga sulmuesit njofton se një gamë e gjerë skedarësh, që përfshijnë imazhe, baza të të dhënave, dokumente dhe të dhëna të tjera thelbësore, janë koduar duke përdorur një metodë të fortë kriptimi dhe një çelës të veçantë. Sulmuesit pohojnë se mjeti i vetëm për të rivendosur aksesin në këto skedarë të koduar është blerja e një mjeti deshifrimi së bashku me çelësin unik përkatës.

Për të shfaqur aftësitë e tyre, operatorët e ransomware ofrojnë një ofertë për viktimat duke i lejuar ata të dërgojnë një skedar të koduar nga kompjuterët e tyre, i cili do të deshifrohet pa pagesë. Megjithatë, është thelbësore të nënvizohet se kjo ofertë është e kufizuar në deshifrimin e një skedari të vetëm të cilit i mungon ndonjë informacion i vlefshëm.

Shënimi i shpërblimit përshkruan gjithashtu shpërblimin për blerjen e çelësit privat dhe softuerit të deshifrimit, i krijuar fillimisht në 980 dollarë. Megjithatë, nëse viktimat kontaktojnë me sulmuesit brenda 72 orëve fillestare, ofrohet një ulje prej 50%, duke e ulur çmimin në 490 dollarë. Shënimi ofron detaje kontakti për viktimat për të komunikuar me sulmuesit, duke përfshirë dy adresa emaili - 'support@freshmail.top' ose 'datarestorehelp@airmail.cc'.

Deshifrimi i skedarëve pa bashkëpunimin e sulmuesve, të cilët mbajnë ekskluzivisht softuerin ose çelësin e kërkuar të deshifrimit, është praktikisht i pamundur në shumicën dërrmuese të rasteve. Kjo nënvizon rolin kryesor që luan siguria e fuqishme kibernetike në pengimin e fillimit të sulmeve të ransomware në shkallën e parë.

Sigurohuni që pajisjet dhe të dhënat tuaja të jenë të sigurta nga sulmet e Ransomware

Mbrojtja e pajisjeve dhe të dhënave nga kërcënimet e ransomware kërkon një qasje me shumë shtresa që kombinon masat parandaluese, ndërgjegjësimin e përdoruesit dhe një qëndrim të fortë të sigurisë kibernetike. Këtu janë disa hapa sigurie që përdoruesit mund të ndërmarrin për të rritur sigurinë e pajisjeve dhe të dhënave të tyre:

• Përditësimet e rregullta të softuerit : Sigurohuni që sistemet operative, aplikacionet softuerike dhe mjetet e sigurisë të jenë të përditësuara me arnimet më të fundit. Kriminelët kibernetikë shpesh shfrytëzojnë dobësitë në softuerin e vjetëruar.
• Instaloni softuerin anti-malware : Përdorni softuer me reputacion kundër malware në mënyrë që të mund të sigurojë mbrojtje në kohë reale kundër llojeve të ndryshme të malware, duke përfshirë ransomware.
• Aktivizo murin e zjarrit : Aktivizoni një mur zjarri në pajisjet tuaja për të vëzhguar dhe mbikëqyrur trafikun e rrjetit në hyrje dhe në dalje, duke shtuar një shtresë shtesë mbrojtjeje kundër aktiviteteve të dëmshme.
• Të dhënat rezervë : Rezervoni rregullisht të gjitha të dhënat e rëndësishme në një zgjidhje ruajtjeje të jashtme, offline ose të bazuar në renë kompjuterike. Kjo do t'ju lejojë të rikuperoni të dhënat tuaja në rast të një sulmi ransomware pa paguar shpërblimin.
• Përdorni fjalëkalime të forta : Përdorni fjalëkalime komplekse që përfshijnë një përzierje shkronjash, numrash dhe simbolesh. Vlerësoni duke përdorur një menaxher fjalëkalimesh për të ruajtur dhe menaxhuar fjalëkalimet tuaja në mënyrë të sigurt.
• Zbatoni vërtetimin me shumë faktorë (MFA) : Aktivizoni MFA për llogaritë tuaja sa herë që është e zbatueshme. Kjo vendos një shtresë shtesë sigurie, duke kërkuar një formë të dytë verifikimi përveç fjalëkalimit tuaj.
• Kufizoni privilegjet e përdoruesit : Kufizoni privilegjet e përdoruesit në nivelin minimal të nevojshëm. Kjo mund të ndihmojë në parandalimin e përhapjes së ransomware në të gjithë sistemin duke kufizuar aksesin e tij.
• Siguria e emailit : Jini të kujdesshëm ndaj emaileve të pakërkuara, veçanërisht ato që përmbajnë bashkëngjitje ose lidhje. Verifikoni identitetin e dërguesit përpara se të hapni bashkëngjitjet ose të klikoni në lidhje.
• Qasje e sigurt në Desktop në distancë : Nëse përdorni Protokollin e Desktopit në distancë (RDP), zbatoni fjalëkalime të forta, përdorni vërtetimin në nivel rrjeti dhe merrni parasysh kufizimin e aksesit RDP në adresat IP të besuara.

Duke zbatuar këto masa sigurie, përdoruesit mund të reduktojnë ndjeshëm rrezikun për t'u bërë viktimë e sulmeve të ransomware dhe të sigurojnë sigurinë e pajisjeve të tyre dhe të dhënave të vlefshme.

Teksti i plotë i shënimit të shpërblimit të lënë për viktimat e Jaoy Ransomware është:

'KUJDES!

Mos u shqetësoni, ju mund t'i ktheni të gjitha dosjet tuaja!
Të gjithë skedarët tuaj si fotografitë, bazat e të dhënave, dokumentet dhe të tjera të rëndësishme janë të koduara me enkriptimin më të fortë dhe çelësin unik.
Mënyra e vetme e rikuperimit të skedarëve është blerja e një mjeti të deshifrimit dhe një çelës unik për ju.
Ky softuer do të deshifrojë të gjithë skedarët tuaj të koduar.
Çfarë garancish keni?
Ju mund të dërgoni një nga skedarët tuaj të koduar nga kompjuteri juaj dhe ne e deshifrojmë atë falas.
Por ne mund të deshifrojmë vetëm 1 skedar falas. Skedari nuk duhet të përmbajë informacion të vlefshëm.
Mund të merrni dhe shikoni mjetin e deshifrimit të përmbledhjes së videos:
https://we.tl/t-oTIha7SI4s
Çmimi i çelësit privat dhe softuerit të deshifrimit është 980 dollarë.
Zbritje 50% e disponueshme nëse na kontaktoni 72 orët e para, ky çmim për ju është 490 dollarë.
Ju lutemi vini re se nuk do t'i rivendosni kurrë të dhënat tuaja pa pagesë.
Kontrolloni dosjen e postës elektronike "Spam" ose "Junk" nëse nuk merrni përgjigje për më shumë se 6 orë.

Për të marrë këtë softuer ju duhet të shkruani në emailin tonë:
support@freshmail.top

Rezervoni adresën e emailit për të na kontaktuar:
datarestorehelp@airmail.cc'