JOKER (Chaos) Ransomware

Kamakailan, isang bagong strain ng ransomware na tinawag na JOKER (Chaos) ang natukoy, na nagdudulot ng kalituhan sa mga computer sa buong mundo. Gumagana ang ransomware na ito sa pamamagitan ng pag-encrypt ng mga file sa nahawaang system at pagdaragdag sa kanila ng isang natatanging extension na binubuo ng apat na random na character, na ginagawang halos imposible ang pagbawi ng file nang walang decryption key. Ang mga biktima ng nagbabantang software na ito ay bibigyan ng isang ransom note na humihiling ng pagbabayad bilang kapalit ng decryption key.

Mga Detalye ng Ransom Note

Ang ransom note, na pinangalanang gaming_is_a_j0ke (Discord), ay nagtuturo sa mga biktima kung paano magbayad ng ransom upang mabawi ang access sa kanilang mga file. Narito ang mga pangunahing detalye mula sa ransom note:

• Halaga ng Ransom: 1500 USD sa Monero (XMR) cryptocurrency.
• Cryptocurrency Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (Monero wallet address).
• Impormasyon sa Pakikipag-ugnayan: Ang mga biktima ay inutusang makipag-ugnayan sa gaming_is_a_j0ke (Discord) para sa karagdagang mga detalye kung paano gawin ang pagbabayad ng ransom at matanggap ang decryption key.

Ano ang Gagawin Kung Nahawahan

Kung nalaman mong ang iyong system ay nahawaan ng JOKER (Chaos) Ransomware, mahalagang kumilos nang mabilis at sundin ang mga hakbang na ito:

1. Ihiwalay ang Infected System: Idiskonekta ang infected na device sa anumang network upang maiwasan ang pagkalat ng ransomware sa iba pang device o ikompromiso ang karagdagang data.
2. Tayahin ang Pinsala: Tukuyin kung aling mga file ang na-encrypt. Ang JOKER (Chaos) ay karaniwang nag-e-encrypt ng mga dokumento, larawan, video at iba pang nilalamang binuo ng gumagamit.
3. Mga Backup na Naka-encrypt na File: Kung maaari, gumawa ng backup ng mga naka-encrypt na file. Maaari itong maging kapaki-pakinabang para sa mga potensyal na solusyon sa pag-decryption na maaaring maging available sa hinaharap.
4. Huwag Magbayad Kaagad ng Ransom: Habang nakakatukso, ang pagbabayad ng ransom ay hindi isang garantiya na ibibigay ang decryption key o maibabalik ang iyong mga file. Isaalang-alang ito bilang isang huling paraan.
5. Humingi ng Propesyonal na Tulong: Makipag-ugnayan sa isang kagalang-galang na eksperto sa cybersecurity o kumpanyang dalubhasa sa pagbawi ng ransomware. Maaaring mayroon silang mga tool o kadalubhasaan upang makatulong na mabawi ang iyong mga file nang walang ransom.

Ang JOKER (Chaos) Ransomware ay nagdudulot ng matinding banta sa mga indibidwal at organisasyon, na binibigyang-diin ang kahalagahan ng matatag na mga hakbang sa cybersecurity at mga proactive backup na diskarte. Manatiling mapagbantay laban sa mga kahina-hinalang email, iwasan ang pag-download ng mga attachment o pakikipag-ugnayan sa mga link mula sa mga hindi kilalang pinagmulan, at panatilihing na-update ang iyong anti-malware software. Sa pamamagitan ng pagpapatibay ng mga pag-iingat na ito, ang panganib na mabiktima ng mga pag-atake ng ransomware ay magiging mas mababale at maaari mong bawasan ang epekto sa iyong digital na buhay at mga operasyon sa negosyo.

Ang JOKER (Chaos) Ransomware ay nagpapakita ng isang detalyadong ransom note, na nagbabasa:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'