Jywd แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Jywd เป็นแรนซัมแวร์ประเภทหนึ่งที่ใช้เทคนิคการเข้ารหัสเพื่อล็อคไฟล์ของเหยื่อ หลังจากติดไวรัสในอุปกรณ์ของเหยื่อ Jywd แก้ไขชื่อไฟล์ของไฟล์ที่เข้ารหัสทั้งหมดโดยเพิ่มนามสกุล '.jywd' เข้าไป นอกจากนี้ Jywd ยังสร้างบันทึกเรียกค่าไถ่ชื่อ '_readme.txt' ซึ่งให้ข้อมูลเกี่ยวกับการโจมตีและค่าไถ่ที่ต้องการเพื่อเข้าถึงไฟล์อีกครั้ง

Jywd เป็นสมาชิกของตระกูล STOP/Djvu ransomware และอาจเผยแพร่พร้อมกับภัยคุกคามมัลแวร์อื่นๆ เช่น RedLine หรือ Vidar infostealer ภัยคุกคามที่อยู่เบื้องหลัง Jywd Ransomware มีแนวโน้มที่จะใช้กลวิธีต่างๆ เช่น อีเมลสแปม ไฟล์แนบที่เป็นอันตราย การอัปเดตซอฟต์แวร์ปลอม และโฆษณาที่เป็นอันตรายเพื่อเผยแพร่มัลแวร์ เช่นเดียวกับภัยคุกคามแรนซัมแวร์ส่วนใหญ่ Jywd ยังใช้อัลกอริทึมการเข้ารหัสที่ซับซ้อน ซึ่งทำให้เหยื่อแทบจะเป็นไปไม่ได้เลยที่จะกู้คืนไฟล์ของพวกเขาหากไม่มีคีย์ถอดรหัสที่เหมาะสมซึ่งผู้โจมตีถืออยู่

สารบัญ

Jywd Ransomware ส่งผลกระทบต่อประเภทไฟล์ที่หลากหลาย

การโจมตีด้วยแรนซัมแวร์นั้นต้องการการชำระเงินเพื่อแลกกับเครื่องมือถอดรหัสและคีย์เพื่อเข้าถึงไฟล์ที่เข้ารหัสอีกครั้ง ผู้โจมตีเสนอส่วนลด $490 ให้กับเหยื่อที่ติดต่อพวกเขาทางอีเมลภายใน 72 ชั่วโมง หลังจากนั้นราคาจะเพิ่มขึ้นเป็น $980

บันทึกค่าไถ่แสดงที่อยู่อีเมลสองรายการคือ 'support@freshmail.top' และ 'datarestorehelp@airmail.cc' เพื่อติดต่อผู้โจมตี นอกจากนี้ ผู้ที่ตกเป็นเหยื่อจะได้รับคำสั่งให้ส่งไฟล์เดียวที่ไม่มีข้อมูลที่ละเอียดอ่อนไปยังอาชญากรไซเบอร์เพื่อให้ถอดรหัสเป็นการสาธิตความสามารถในการถอดรหัสของพวกเขา อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าแม้ว่าจะมีการจ่ายค่าไถ่แล้ว แต่ก็ไม่อาจรับประกันได้ว่าเครื่องมือถอดรหัสที่สัญญาไว้จะได้รับ ดังนั้นผู้เชี่ยวชาญแนะนำอย่างยิ่งว่าอย่าจ่ายเงินให้กับผู้โจมตี

นอกจากนี้ ควรลบแรนซัมแวร์ออกจากอุปกรณ์ที่ได้รับผลกระทบเพื่อป้องกันข้อมูลสูญหายเพิ่มเติม ขอแนะนำให้ใช้ซอฟต์แวร์ป้องกันมัลแวร์ที่เชื่อถือได้เพื่อสแกนและลบแรนซัมแวร์ออกจากอุปกรณ์ที่ติดไวรัส

ใช้มาตรการรักษาความปลอดภัยที่เหมาะสมเพื่อรับรองความปลอดภัยของข้อมูลและอุปกรณ์ของคุณ

ขั้นตอนที่ได้ผลที่สุดที่คุณสามารถทำได้เพื่อปกป้องข้อมูลของคุณจากการโจมตีของแรนซัมแวร์คือการสร้างและบำรุงรักษาไฟล์และข้อมูลสำคัญทั้งหมดของคุณอย่างสม่ำเสมอ ซึ่งหมายถึงการสำรองข้อมูลของคุณไปยังสถานที่ที่ปลอดภัยนอกสถานที่เป็นประจำ ทุกวันหรือบ่อยกว่านั้นหากเป็นไปได้

นอกจากการสำรองข้อมูลแล้ว สิ่งสำคัญคือต้องใช้นโยบายรหัสผ่านที่รัดกุมและดูแลซอฟต์แวร์และระบบรักษาความปลอดภัยให้ทันสมัยอยู่เสมอด้วยแพตช์และการอัปเดตล่าสุด โปรดใช้ความระมัดระวังเมื่อเข้าถึงอีเมลหรือคลิกลิงก์ และตรวจสอบตัวตนของผู้ส่งทุกครั้งก่อนที่จะให้รายละเอียดส่วนบุคคลหรือข้อมูลที่เป็นความลับ

พิจารณาใช้โปรแกรมป้องกันมัลแวร์และซอฟต์แวร์เพื่อช่วยตรวจจับและป้องกันภัยคุกคามที่อาจเกิดขึ้น การสแกนอุปกรณ์ของคุณเป็นประจำเพื่อหามัลแวร์และกิจกรรมที่น่าสงสัยสามารถช่วยระบุปัญหาที่อาจเกิดขึ้นได้ตั้งแต่เนิ่นๆ และป้องกันไม่ให้เกิดปัญหาร้ายแรง

ท้ายที่สุดแล้ว กุญแจสำคัญในการปกป้องข้อมูลของคุณจากการโจมตีของแรนซัมแวร์คือการดำเนินการเชิงรุกและใช้วิธีการที่ครอบคลุมเพื่อความปลอดภัย การรับทราบข้อมูล ใช้มาตรการป้องกันและตอบสนองอย่างรวดเร็วต่อภัยคุกคามที่อาจเกิดขึ้น คุณสามารถช่วยรับประกันความปลอดภัยและความปลอดภัยของข้อมูลของคุณเมื่อเผชิญกับภัยคุกคามทางไซเบอร์ที่พัฒนาตลอดเวลา และที่สำคัญที่สุดคือ การสำรองข้อมูลที่มีการอัปเดตอย่างสม่ำเสมอสามารถให้ความสบายใจและเป็นวิธีที่เชื่อถือได้ในการกู้คืนข้อมูลของคุณในกรณีที่มีการโจมตีจากแรนซัมแวร์

ข้อความเต็มของข้อความเรียกร้องค่าไถ่ของ Jywd Ransomware คือ:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และอื่นๆ ที่สำคัญจะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีหลักประกันอะไรบ้าง?
คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-fkW8qLaCVQ
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ 980 ดอลลาร์
ส่วนลด 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบนานกว่า 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:'