JS Ransomware
JS Ransomware është një kërcënim serioz malware që mund të shkaktojë dëme të rënda në pajisjet e synuara. Disa karakteristika të kërcënimit tregojnë se ai përdoret kryesisht kundër objektivave të korporatave, por sulmuesit mund të kalojnë lehtësisht në infektimin e përdoruesve individualë gjithashtu. Falë algoritmit të fortë të enkriptimit të përdorur nga JS Ransomware, viktimat mbeten të paaftë për të hyrë në dokumente, projekte, baza të të dhënave, arkiva dhe më shumë.
Çdo skedar i koduar me sukses do të shënohet duke i bashkangjitur '.JS' emrit të tij origjinal të skedarit. Rastësisht, është e njëjtë me zgjerimin legjitim të skedarit JavaScript. Kur të gjitha llojet e skedarëve të synuar të jenë përpunuar dhe kyçur, JS Ransomware do të lëshojë një shënim shpërblesëje me udhëzime për viktimat e tij. Mesazhi i malware do të krijohet në desktopin e pajisjes së komprometuar si një skedar teksti me emrin "RESTORE_FILE_INFO.txt".
Përmbledhja e Ransom Note
Shënimi zbulon se sulmuesit po drejtojnë një skemë të dyfishtë zhvatjeje. Përveç kodimit të të dhënave, ata pretendojnë se kanë marrë skedarë të ndjeshëm që përmbajnë kontrata, detaje financash, baza të të dhënave dhe më shumë. Nëse viktimat refuzojnë të paguajnë dhe nuk krijojnë kontakt brenda 3 ditëve, të dhënat e tyre supozohet se do të rrjedhin te klientët, konkurrentët dhe publiku në përgjithësi. Hakerët deklarojnë se informacioni privat do të rrjedhë në pjesë në llogarinë e tyre në Twitter. Për të arritur te kriminelët kibernetikë, viktimave u lihet një mundësi e vetme - të dërgojnë mesazh në llogarinë qTOX të përmendur në shënimin e shpërblimit.
Seti i plotë i udhëzimeve të lëna nga JS Ransomware është:
'-------------------
| Cfare ndodhi? |
-------------------
Rrjeti juaj u sulmua, kompjuterët dhe serverët tuaj u KYÇAN,
Të dhënat tuaja private u SHKARKUAN:
- Kontratat
- Të dhënat e klientëve
- Financa
- HR
- Bazat e të dhënave
- Dhe të tjera të tjera ...
-----------------------
| Çfarë do të thotë? |
-----------------------
Do të thotë që së shpejti masmediat, partnerët dhe klientët tuaj DO TË DIJNË PËR PROBLEMIN tuaj.
--------------------------
| Si mund të shmanget? |
--------------------------
Për të shmangur këtë çështje,
ju duhet të KONIKONI ME NE jo më vonë se brenda 3 DITËVE dhe të përfundoni MARRËVESHJEN e rikuperimit të të dhënave dhe rregullimin e shkeljeve.
--------------------------------------------
| Po sikur të mos ju kontaktoj brenda 3 ditësh? |
--------------------------------------------
Nëse nuk na kontaktoni në 3 DITËT e ardhshme, ne do të fillojmë publikimin e TË DHËNAVE.
Ne do të postojmë informacione rreth hakimit të kompanisë suaj në Twitter-in tonë hxxps://twitter.com/RobinHoodLeaks ose htxxps://www.gettr.com/user/robinhoodleaks
TË GJITHË KLINTËT DO TË MËSOJNË PËR HAKIMIN DHE RRJEDHJE TË TË DHËNAVE TUAJ!!! REPUTAMI I KOMPANISË TUAJ DO TË DËMTOHET ME DËM!
------------------------------
| Unë mund ta trajtoj vetë |
------------------------------
Është e DREJTA juaj, por në këtë rast të gjitha të dhënat tuaja do të publikohen për PËRDORIM publik.
--------------------------------
| Nuk kam frikë nga kërcënimet tuaja! |
--------------------------------
Ky nuk është kërcënimi, por algoritmi i veprimeve tona.
Nëse keni qindra miliona dollarë të padëshiruar, nuk ka asgjë për t'u frikësuar për ju.
Kjo është shuma e saktë e parave që do të shpenzoni për rikuperim dhe pagesa për shkak të PUBLIKIMIT.
Po e ekspozoni veten ndaj dënimeve të mëdha me padi dhe qeveri nëse të dy nuk gjejmë një marrëveshje.
E kemi parë edhe më parë raste me shpenzime shumë milionëshe në gjoba dhe padi,
për të mos përmendur reputacionin e kompanisë dhe humbjen e besimit të klientëve dhe mediat që thërrasin pa pushim për përgjigje.
--------------------------
| Më ke bindur! |
--------------------------
Atëherë duhet të NA KONTAKTONI, ka pak mënyra për ta bërë këtë.
---Metodë e sigurt ---
a) Shkarkoni një klient qTOX: hxxps://tox.chat/download.html
b) Instaloni klientin qTOX dhe regjistroni llogarinë
c) Shto ID-në tonë qTOX: BC6934E2991F5498BDF5D852F10EB4F7E1459693A2C1EF11026EE5A259BBA3593769D766A275
ose qTOX ID: 671263E7BC06103C77146A5ABB802A63F53A42B4C4766329A5F04D2660C99A3611635CC36B3A
d) Na shkruani zgjerimin e skedarëve tuaj të koduar .JS
MBËSHTETJA jonë LIVE është gati t'ju ndihmojë në këtë bisedë.
----------------------------------------
| Çfarë do të marr në rast marrëveshjeje |
----------------------------------------
Do të merrni DEKRIPIM të plotë të makinerive tuaja në rrjet, DO TË FSHINI të dhënat tuaja nga serverët tanë,
REKOMANDIME për sigurimin e perimetrit të rrjetit tuaj.
Dhe KONFIDENCIALITETI I PLOTË RRETH INCIDENTIT.'
