Juli Ransomware

Ang Juli Ransomware ay isang nakakapinsalang banta sa pag-encrypt ng file na kabilang sa pamilya ng VoidCrypt malware. Ini-encrypt ni Juli ang mga file sa computer ng biktima at pinapalitan ang mga ito ng pangalan sa pamamagitan ng pagdaragdag ng isang ID na ginawang partikular para sa partikular na biktima, ang 'juli1990@mailfence.com' na email address, at '.Juli' na extension sa kanilang orihinal na mga filename. Bukod pa rito, nag-drop ito ng ransom note na pinangalanang 'unlock-info.txt' sa bawat apektadong folder, na may mga tagubilin kung paano mabawi ang access sa naka-encrypt na data.

Tulad ng iba pang mga variant ng ransomware mula sa pamilya ng VoidCrypt Ransomware , ang mga biktima ay hinihingan ng bayad sa ransom bilang kapalit ng isang di-umano'y decryption key na maaaring mag-decrypt ng kanilang mga file. Gayunpaman, hindi inirerekomenda ang pagbabayad ng ransom, dahil walang garantiya na susundin ng mga kriminal ang kanilang mga pangako o magbibigay sa mga biktima ng mabisang tool para sa pagbawi ng data. Mahalaga para sa mga gumagamit ng computer na magkaroon ng kamalayan sa banta na dulot ng Juli Ransomware upang protektahan ang kanilang sarili laban dito.

Pangkalahatang-ideya ng Ransom Note

Ang mga cybercriminal ay humihingi ng pagbabayad sa Bitcoins upang i-decrypt ang mga file na kanilang na-lock. Dapat sumulat ang mga biktima sa 'Juli1990@mailfence.com' at isama ang kanilang partikular na ID. Kung sakaling walang tugon mula sa mga hacker sa loob ng 24 na oras, ang mga biktima ay inutusang sumulat sa 'Juli1992@mailfence.com.' Maaari rin silang magpadala ng hanggang 1 file para sa libreng pag-decryption bilang garantiya bago magbayad, ngunit dapat itong mas mababa sa 1 MB at hindi naglalaman ng mahalagang impormasyon. Panghuli, ang mensahe ni Juli Ransomware ay nagbabala na ang mga biktima ay hindi dapat palitan ang pangalan o subukang i-decrypt ang kanilang data gamit ang software ng third-party, dahil maaaring magdulot ito ng permanenteng pagkawala ng data.

Pagprotekta sa Iyong Data mula sa Mga Banta gaya ng Juli Ransomware

Ang pagprotekta sa iyong computer mula sa mga banta ng ransomware gaya ng Juli Ransomware ay mahalaga para sa pagtiyak ng seguridad ng iyong data at personal na impormasyon. Mahalagang panatilihing napapanahon ang lahat ng software program at operating system, dahil makakatulong ito na mabawasan ang panganib na magiging matagumpay ang mga mapaminsalang pag-atake. Bukod pa rito, dapat mong alalahanin ang mga kahina-hinalang link o email at gumamit ng de-kalidad na anti-malware program upang regular na i-scan ang iyong makina. Panghuli, regular na mag-backup upang kung ang iyong system ay nahawahan, mayroon kang isang kamakailang bersyon ng iyong data na nakaimbak sa ibang lugar. Malaki ang maitutulong ng pagsasagawa ng mga hakbang na ito sa pagprotekta sa iyong sarili laban sa Juli Ransomware at iba pang malware.

Ang buong text ng ransom note ng banta ay:

'Lahat ng iyong mga file ay na-encrypt na!

Ang lahat ng iyong mga file ay na-encrypt dahil sa isang problema sa seguridad sa iyong PC. Kung gusto mong ibalik ang mga ito, sumulat sa amin sa e-mail; Juli1990@mailfence.com
Isulat ang ID na ito sa pamagat ng iyong mensahe: -
Kung sakaling walang sagot sa loob ng 24 na oras sumulat sa amin sa mga e-mail na ito: Juli1992@mailfence.com
Kailangan mong magbayad para sa decryption sa Bitcoins. Ang presyo ay depende sa kung gaano ka kabilis sumulat sa amin. Pagkatapos ng pagbabayad, ipapadala namin sa iyo ang tool sa pag-decryption na magde-decrypt ng lahat ng iyong mga file.

Libreng decryption bilang garantiya
Bago magbayad maaari kang magpadala sa amin ng hanggang 1 file para sa libreng pag-decryption. Ang kabuuang sukat ng mga file ay dapat na mas mababa sa 1Mb (hindi naka-archive), at ang mga file ay hindi dapat maglaman ng mahalagang impormasyon. (mga database, backup, malalaking excel sheet, atbp.)

Paano makakuha ng Bitcoins
Ang pinakamadaling paraan upang bumili ng mga bitcoin ay LocalBitcoins site. Kailangan mong magparehistro, i-click ang 'Buy bitcoins', at piliin ang nagbebenta sa pamamagitan ng paraan ng pagbabayad at presyo.
hxxps://localbitcoins.com/buy_bitcoins
Maaari ka ring makahanap ng iba pang mga lugar upang bumili ng Bitcoins at gabay sa mga nagsisimula dito:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Pansin!
Huwag palitan ang pangalan ng mga naka-encrypt na file.
Huwag subukang i-decrypt ang iyong data gamit ang software ng third party, maaari itong magdulot ng permanenteng pagkawala ng data.
Ang pag-decryption ng iyong mga file sa tulong ng mga third party ay maaaring magdulot ng pagtaas ng presyo (idinadagdag nila ang kanilang bayad sa amin) o maaari kang maging biktima ng isang scam.'