Само Рансомваре

Рачунари заражени претњом Јуст Рансомваре биће подвргнути шифровању података. Жртве ризикују да изгубе приступ већини датотека сачуваних на уређајима. Датотеке, као што су документи, слике, архиве, ПДФ-ови, базе података и многи други биће учињени недоступним путем снажног алгоритма за шифровање. Ода и понашање које показује Јуст Рансомваре потврђују да је то варијанта која припада претећој породици Дарма .

Датотеке на које утиче претња ће имати '.јуст' додат њиховим именима као нову екстензију датотеке. Поред тога, рансомваре ће такође додати ИД стринг креиран посебно за сваку жртву и адресу е-поште ('јустдоит.онионмаил.орг') у називе закључаних датотека. Оператери Јуст Рансомваре-а испоручују две белешке о откупу са упутствима.

Краћа од две поруке које захтевају откуп ће бити испуштена на оштећене уређаје као текстуална датотека под називом „ФИЛЕС НЕЦРИПТЕД.ткт“. Жртвама се говори да да би повратили своје податке, морају да контактирају нападаче слањем порука или на адресе е-поште „јустдоит@онионмаил.орг“ или „јустдоит@мсгсафе.ио“. Главна порука о откупнини биће приказана као искачући прозор. Међутим, садржи неколико корисних детаља и углавном понавља упутства за слање порука актерима претњи.

Пун текст искачућег прозора Јуст Рансомваре-а је:

'ВАШЕ ДАТОТЕКЕ СУ ШИФРОВАНЕ
Не брините, можете вратити све своје датотеке!
Ако желите да их вратите, пратите ову везу: е-маил јустдоит@онионмаил.орг ВАШ ИД -
Ако вам није одговорено путем линка у року од 12 сати, пишите нам на е-маил: јустдоит@мсгсафе.ио
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.'

Порука о откупнини испоручена као текстуална датотека је:

'сви ваши подаци су нам закључани
Хоћеш да се вратиш?
напишите имејл јустдоит@онионмаил.орг или јустдоит@мсгсафе.ио'