JOKER (Chaos) Ransomware
Недавно је идентификован нови сој рансомваре-а назван ЈОКЕР (Хаос), који је направио хаос на рачунарима широм света. Овај рансомваре функционише тако што шифрује датотеке на зараженом систему и додаје им јединствену екстензију која се састоји од четири насумична знака, што чини опоравак датотеке без кључа за дешифровање скоро немогућим. Жртвама овог претећег софтвера се затим даје порука о откупнини у којој се тражи плаћање у замену за кључ за дешифровање.
Детаљи белешке о откупнини
Порука о откупнини, названа гаминг_ис_а_ј0ке (Дисцорд), даје упутства жртвама како да плате откуп да би повратиле приступ својим датотекама. Ево кључних детаља из поруке о откупнини:
- Износ откупнине: 1500 УСД у Монеро (КСМР) криптовалути.
- Адреса криптовалуте: 48КскЦцЛ849ЦиЦ17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоХВдЦЛсЗ17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоКСВУЗКМовјро валл адреса).
- Контакт информације: Жртвама се налаже да контактирају гаминг_ис_а_ј0ке (Дисцорд) за даље детаље о томе како да изврше уплату откупнине и добију кључ за дешифровање.
Шта учинити ако сте заражени
Ако откријете да је ваш систем заражен Рансомвером ЈОКЕР (Цхаос), кључно је да реагујете брзо и следите ове кораке:
- Изолујте заражени систем: Искључите заражени уређај са било које мреже да бисте спречили да се рансомваре шири на друге уређаје или да угрози додатне податке.
- Процените штету: Идентификујте које су датотеке шифроване. ЈОКЕР (Хаос) обично шифрује документе, фотографије, видео записе и други садржај који генерише корисник.
- Резервне копије шифрованих датотека: Ако је могуће, направите резервну копију шифрованих датотека. Ово може бити корисно за потенцијална решења за дешифровање која могу постати доступна у будућности.
- Не плаћајте одмах откупнину: Иако је примамљиво, уплата откупнине није гаранција да ће кључ за дешифровање бити обезбеђен или да ће ваше датотеке бити враћене. Сматрајте ово последњим средством.
- Потражите стручну помоћ: Обратите се угледном стручњаку за сајбер безбедност или компанији специјализованој за опоравак рансомваре-а. Можда имају алате или стручност да вам помогну да повратите ваше датотеке без откупнине.
- Пријавите инцидент: Обавестите органе за спровођење закона у вашој земљи или органе за сајбер безбедност. Пријављивање таквих инцидената може допринети праћењу и борби против сајбер криминала.
Рансомваре ЈОКЕР (Цхаос) представља озбиљну претњу како појединцима тако и организацијама, наглашавајући важност снажних мера сајбер безбедности и проактивних стратегија резервних копија. Будите опрезни против сумњивих е-порука, избегавајте преузимање прилога или интеракцију са везама из непознатих извора и редовно ажурирајте свој софтвер за заштиту од малвера. Усвајањем ових мера предострожности, ризик да постанете жртва напада рансомвера биће занемарљивији и можете свести на минимум утицај на свој дигитални живот и пословање.
ЈОКЕР (Цхаос) Рансомваре приказује детаљну белешку о откупнини која гласи:
'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)Proof of Payment Contact My Discord > gaming_is_a_j0ke
Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'
