Jjyy Ransomware

Ang mga banta ng ransomware ay ginagamit pa rin ng mga manloloko upang sirain ang mga gumagamit ng computer sa buong mundo. Ang Jjyy Ransomware, isa pang miyembro ng STOP/Djvu family, ay natuklasan ng mga security researcher nitong linggo. Ang Jjyy Ransomware ay naka-program upang isagawa ang mga sumusunod na aksyon sa mga nahawaang computer:

• Gumamit ng isang malakas na paraan ng pag-encrypt upang mag-encrypt ng maraming fil hangga't maaari, upang gawin itong hindi maabot ng gumagamit ng computer.
• Baguhin ang mga pangalan ng mga file sa pamamagitan ng pagdaragdag ng bagong extension ng file sa dulo ng kanilang mga pangalan.
• Magpakita ng ransom note na ilalagay sa isang text file na '_readme.txt.'

Gagabayan ng ransom note ang biktima sa proseso ng pakikipag-ugnayan sa mga manloloko na humahawak sa Jjyy Ransomware, sa pamamagitan ng dalawang email address - support@bestyourmail.ch at supportsys@airmail.cc at kung paano magbayad ng ransom. Naglalaman din ito ng alok na i-decrypt ang isa sa mga naka-encrypt na file upang makatiyak ang biktima na ang mga manloloko ay may gumaganang tool upang mabawi ang nakompromisong data.

Ang '_readme.txt' na file ay nagpapakita ng sumusunod na nilalaman:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-FGXsqIcjpu
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@bestyourmail.ch

Magreserba ng e-mail address para makipag-ugnayan sa amin:
supportsys@airmail.cc

Ang iyong personal na ID:'

Ang Jjyy Ransomware ay maaaring makahawa sa isang computer kapag ang mga gumagamit nito ay bumisita sa mga torrent site at mga kahina-hinalang pahina, nag-click sa mga sirang advertisement, nagbukas ng mga hindi kilalang email attachment at higit pa. Ito ang dahilan kung bakit palaging pinapayuhan ng mga mananaliksik ng malware ang mga gumagamit ng computer na maging maingat sa kanilang ina-access.

Ang pagbabayad ng ransom fee o pakikipag-ugnayan sa mga hacker ay dapat na iwasan. Samakatuwid, dapat balewalain ng mga biktima ang mga tagubilin sa mensahe ng ransom. Sa halip, kailangan nilang alisin ang Jjyy Ransomware gamit ang isang anti-malware na solusyon at gumamit ng anumang paraan ng pag-decryption na magagamit upang mabawi ang kanilang data.