JackSparrow Ransomware

Ang JackSparrow Ransomware ay isang bagong-data na naka-encrypt na Trojan. Ang ilan sa mga tampok na naroroon sa JackSparrow Ransomware ay kahawig ng mga kabilang sa isa pang ransomware Trojan na nagngangalang Harma Ransomware Threats ng ganitong uri ay hindi bastos na makitungo, lalo na, dahil susuklian nila ang lahat ng data ng gumagamit at subukang i-extort ang mga ito. Malamang na ang JackSparrow Ransomware ay may kakayahang mag-encrypt ng isang mahabang listahan ng mga uri ng file upang matiyak ang maximum na pinsala.

Pagpapalaganap at Pag-encrypt

Maraming iba't ibang mga pamamaraan ng pagpapalaganap na maaaring magamit upang maipamahagi ang isang banta sa ransomware. Ang isa sa mga pinakatanyag ay ang mga kampanya ng email sa spam. Ang mga naka-target na gumagamit ay makakakuha ng isang email sa kanilang inbox na naglalaman ng isang maling mensahe na sinusubukan na kumbinsihin ang mga ito upang buksan ang nakalakip na file. Gayunpaman, ang file ay macro-laced at mai-kompromiso agad ang kanilang mga system. Maaari ring mag-opt ang mga Cybercriminals na gumamit ng pekeng mga pag-update ng application, malvertising, torrent tracker at iba pang mga vectors ng impeksyon. Ang JackSparrow Ransomware ay mag-aaplay ng isang algorithm ng pag-encrypt at i-lock ang lahat ng data sa nahawaang host. Ang JackSparrow Ransomware ay nagdaragdag ng isang bagong extension sa mga filenames ng mga naka-lock na file - '.encrypted.' Gayunpaman, sa halip na i-apend ang bagong extension sa pagtatapos ng filename, ang mga tagalikha ng JackSparrow Ransomware ay nagpasya na ilagay ito bago ang orihinal na extension. Nangangahulugan ito na ang isang file na tinatawag na 'marmol-tiles.jpeg' ay papalitan ng pangalan sa 'marmol-tile.encrypted.jpeg.'

Ang Tandaan ng Ransom

Ang mensahe ng pantubos ng mga umaatake ay lilitaw sa isang bagong window na pinangalanang 'JackSparrow.' Sa tala, ang mga tagalikha ng estado ng JackSparrow Ransomware na hihilingin nila ang 100 barya ng Monero (humigit-kumulang na $ 8,600) bilang bayad sa pantubos. Ang mga may-akda ng JackSparrow Ransomware demand na makipag-ugnay sa pamamagitan ng email - 'jacksparrow@protonmail.com.'

Pinakamabuting huwag pansinin ang mga hinihingi ng mga umaatake. Walang kasiguruhan na ang cybercriminals ay magbibigay sa decryption key na kakailanganin ng mga biktima na mabawi ang kanilang mga file. Ito ang dahilan kung bakit dapat kang mamuhunan ng isang kagalang-galang tool na anti-virus na makakatulong sa iyo sa pag-alis ng JackSparrow Ransomware mula sa iyong computer. Maaari mo ring subukan upang mabawi ang ilan sa mga nawala na data gamit ang isang application ng third-party na pagbawi ng file, ngunit maaaring hindi kasiya-siya ang mga resulta.