Jopanaxye Ransomware

Jopanaxye, një kërcënim malware i identifikuar së fundmi, është zbuluar përmes analizave të thella. Ky softuer kërcënues përdor një teknikë të enkriptimit të skedarëve që kodon skedarët dhe shton informacione specifike në emrat e skedarëve. Të dhënat e bashkëngjitura përfshijnë ID-në e viktimës, adresën e emailit jopanaxye@tutanota.com dhe një shtesë '.jopanaxye'.

Për ta ilustruar, procesi i riemërtimit i kryer nga Jopanaxye përfshin transformimin e emrave të skedarëve, të tillë si '1.doc' në '1.jpg.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye,' dhe '2.png' në '2.png.id[9ECFA74E-3511].[jopanaxye@tutanota.com].jopanaxye,' e kështu me radhë. Përveç kësaj, Jopanaxye lë pas dy shënime shpërblyese të quajtura 'info.txt' dhe 'info.hta'.

Vlen të përmendet se Jopanaxye është një variant ransomware që i përket një familjeje ransomware të njohur si familja Phobos Ransomware . Prania e këtij malware përbën një kërcënim të rëndësishëm për sigurinë dhe integritetin e skedarëve në sistemet e prekura, duke kërkuar kundërmasa të shpejta dhe efektive.

Ransomware si Jopanaxye mund të ketë pasoja të rënda për viktimat

Brenda shënimit të shpërblimit, sulmuesit pohojnë se ata kanë shkelur me sukses informacionin konfidencial, duke përfshirë detaje mbi punonjësit, klientët, partnerët, të dhënat e kontabilitetit dhe dokumentacionin e brendshëm. Shënimi përshkruan në mënyrë eksplicite pasojat e mundshme të mospërputhjes, duke theksuar kërcënimin e mundshëm të shitjes së të dhënave të vjedhura në tregun e zi të paligjshëm.

Në një përpjekje për të krijuar komunikim, hakerët ofrojnë detaje kontakti, duke përfshirë një adresë emaili, një emër përdoruesi të Telegramit dhe informacion për një aplikacion specifik të mesazheve. Objektivi kryesor i përshkruar në shënim është të detyrojë viktimën të paguajë pagesën për programet e deshifrimit, me sigurinë se të dhënat e komprometuara do të fshihen me marrjen e pagesës.

Për më tepër, shënimi paralajmëron kundër përfshirjes së organeve të zbatimit të ligjit, negociatorëve të palëve të treta ose përdorimit të ndonjë softueri deshifrues, duke lënë të kuptohet se ndërhyrje të tilla mund të përkeqësojnë situatën. Për të nxitur bashkëpunimin e shpejtë, sulmuesit propozojnë një zbritje për viktimat që fillojnë kontaktin brenda gjashtë orëve të para dhe përfundojnë transaksionin brenda një afati kohor 24-orësh. Kjo qasje e shumëanshme nënvizon urgjencën dhe ashpërsinë e situatës, duke e detyruar viktimën në pajtueshmëri nëpërmjet një kombinimi kërcënimesh, stimujsh dhe paralajmërimesh.

Zbatoni masa të forta sigurie në pajisjet tuaja

Zbatimi i masave efektive të sigurisë në pajisjet tuaja është thelbësor në mbrojtjen e aseteve tuaja dixhitale dhe informacionit personal. Ndërsa praktikat e zakonshme të sigurisë janë të njohura, këtu janë disa qasje mjaft unike dhe efektive për të rritur sigurinë e pajisjes suaj:

• Rezervime të rregullta : Konfirmoni që rregullisht rezervoni të dhënat tuaja të rëndësishme në një zgjidhje ruajtjeje të jashtme dhe jashtë linje. Në rast të një sulmi ransomware, të kesh kopje rezervë të fundit ju mundëson të rivendosni skedarët tuaj pa iu nënshtruar kërkesave për shpërblesë.
• Përdorni softuer të fuqishëm kundër malware : Instaloni softuer me reputacion kundër malware në pajisjet tuaja. Mbajeni softuerin të përditësuar dhe planifikoni skanime standarde për të zbuluar dhe hequr çdo kërcënim të mundshëm, duke përfshirë ransomware.
• Praktikat e sigurisë së postës elektronike : Tregoni kujdes kur ndërveproni me lidhje ose hapni bashkëngjitjet e postës elektronike, veçanërisht në emailet nga burime të panjohura ose të dyshimta. Jini të kujdesshëm ndaj përpjekjeve për phishing, pasi shumë sulme ransomware iniciohen përmes emaileve mashtruese.
• Përditësimet e softuerit : Sistemi juaj dhe i gjithë softueri duhet të jenë të përditësuar me arnimet më të fundit të sigurisë gjatë gjithë kohës. Përditësimet e rregullta mund të rregullojnë dobësitë që mund të shfrytëzojnë ransomware dhe malware të tjerë.
• Segmentimi i rrjetit : Zbatoni segmentimin e rrjetit për të ndarë dhe ndarë sistemet kritike nga rrjeti i mbetur. Kjo mund të parandalojë lëvizjen anësore të ransomware brenda një rrjeti, duke kufizuar ndikimin e tij.
• Edukimi dhe ndërgjegjësimi i përdoruesve : Edukoni përdoruesit për rreziqet e ransomware dhe rëndësinë e higjienës së sigurisë kibernetike. Nxitini ata të jenë vigjilentë, të raportojnë aktivitete të dyshimta dhe të përpiqen të mos shkarkojnë skedarë ose të klikojnë në lidhje nga burime të pabesueshme.
• Parimi i privilegjit më të vogël : Lidhja me parimin e privilegjit më të vogël duke kufizuar të drejtat e aksesit të përdoruesit. Përdoruesit duhet të kenë vetëm sasinë minimale të aksesit të kërkuar për të kryer funksionet e tyre të punës, duke zvogëluar ndikimin e mundshëm të ransomware nëse një llogari rrezikohet.

Duke i zbatuar me zell këto masa sigurie, përdoruesit mund të zvogëlojnë ndjeshëm mundësinë e bërjes viktimë e sulmeve të ransomware dhe të rrisin qëndrueshmërinë e përgjithshme të mjedisit të tyre dixhital.

Shënimi i shpërblimit të kërcënimit të Jopanaxye është:

'!!! KUJDES!!!
Rrjeti juaj është hakuar dhe skedarët janë të koduar.
Duke përfshirë të dhënat e koduara, ne kemi shkarkuar gjithashtu informacione të tjera konfidenciale: të dhënat e punonjësve, klientëve, partnerëve tuaj, si dhe kontabilitetin dhe dokumentacione të tjera të brendshme të kompanisë suaj.
Rreth të dhënave
Të gjitha të dhënat ruhen derisa të paguani.
Pas pagesës do t'ju ofrojmë programet për deshifrim dhe do t'i fshijmë të dhënat tuaja
Ne nuk duam t'i bëjmë diçka të keqe kompanisë suaj, është vetëm biznesi (Reputacioni ynë është paratë tona!)
Nëse refuzoni të negocioni me ne (për çfarëdo arsye), të gjitha të dhënat tuaja do të vendosen në shitje.
Çfarë do të përballeni nëse të dhënat tuaja futen në tregun e zi:
Informacioni personal i punonjësve dhe klientëve tuaj mund të përdoret për të marrë një kredi ose blerje në dyqanet online.
Ju mund të padiseni nga klientët e kompanisë suaj për rrjedhje informacioni që ishte konfidencial.
Pasi hakerat e tjerë të marrin të dhëna personale për punonjësit tuaj, inxhinieria sociale do të zbatohet në kompaninë tuaj dhe sulmet e mëvonshme vetëm do të intensifikohen.
Detajet bankare dhe pasaportat mund të përdoren për të krijuar llogari bankare dhe kuleta në internet përmes të cilave do të pastrohen paratë kriminale.
Ju do të humbni përgjithmonë reputacionin.
Do të përballeni me gjoba të mëdha nga qeveria.
Mund të mësoni më shumë rreth përgjegjësisë për humbjen e të dhënave këtu: hxxps://en.wikipedia.org/wiki/General_Data_Protection_Regulationose këtu hxxps://gdpr-info.eu
Gjykatat, gjobat dhe pamundësia për të përdorur dosje të rëndësishme do t'ju çojnë në humbje të mëdha. Pasojat e kësaj do të jenë të pakthyeshme për ju.
Kontaktimi me policinë nuk do t'ju shpëtojë nga këto pasoja dhe humbja e të dhënave vetëm sa do ta përkeqësojë situatën tuaj.
Si të na kontaktoni
Na shkruani në postat: jopanaxye@tutanota.com
Mund të kontaktoni operatorin tonë online në telegram: @GROUNDINGCONDUCTOR (KINI KUJDES NDAJ FALES)
Shkarkoni mesazherin (sesionin) https://getsession.org në messenger :ID"05bc5e20c9c6fbfd9a58bfa222cecd4bbf9b5cf4e1ecde84a0b8b3de23ce8e144e"
Shkruani këtë ID në titullin e mesazhit tuaj -
NËSE DO TË NA KONTAKTONI NË 6 ORËT E PARË, dhe ne e mbyllim marrëveshjen tonë për 24 orë, ÇMIMI DO TË JETË VETËM 30%.
(koha është para për të dy ne, nëse do të kujdeseni për kohën tonë, ne do të bëjmë të njëjtën gjë, do të kujdesemi për çmimin dhe procesi i deshifrimit do të bëhet SHUMË SHPEJTË)
TË GJITHA TË DHËNAT E SHKARKUARA DO TË FSHIEN pas pagesës.
Çfarë jo për të bërë dhe rekomandim
Ju mund të dilni nga kjo situatë me humbje minimale (Reputacioni ynë është paratë tona!) !!! Për ta bërë këtë, duhet të respektoni rreptësisht rregullat e mëposhtme:
MOS modifikoni, MOS riemërtoni, MOS kopjoni, MOS zhvendosni asnjë skedar. Veprime të tilla mund t'i dëmtojnë ato dhe deshifrimi do të jetë i pamundur.
MOS përdorni asnjë softuer deshifrimi të palës së tretë ose publik, ai gjithashtu mund të dëmtojë skedarët.
MOS e mbyllni ose rindizni sistemin, kjo mund të dëmtojë skedarët.
MOS punësoni negociatorë të palëve të treta (shërim/polici, etj.) Duhet të na kontaktoni sa më shpejt që të jetë e mundur dhe të filloni negociatat.
Mund të na dërgoni 1-2 skedarë të të dhënave të vogla pa vlerë për testim, ne do t'i deshifrojmë dhe do t'jua dërgojmë përsëri.
Pas pagesës, nuk na duhen më shumë se 2 orë për të deshifruar të gjitha të dhënat tuaja. Ne do t'ju mbështesim derisa të bëhet deshifrimi i plotë! ! ! (Reputacioni ynë është paratë tona!)'