Sadece fidye yazılımı
Just Ransomware tehdidinin bulaştığı bilgisayarlar veri şifrelemeye tabi tutulacaktır. Kurbanlar, cihazlarda depolanan dosyaların çoğuna erişimi kaybetme riskiyle karşı karşıyadır. Belgeler, resimler, arşivler, PDF'ler, veritabanları ve diğerleri gibi dosyalara güçlü bir şifreleme algoritması ile erişilemez hale getirilecektir. Just Ransomware tarafından sergilenen kaside ve davranış, onun tehditkar Dharma ailesine ait bir değişken olduğunu doğrulamaktadır.
Tehditten etkilenen dosyaların adlarına yeni bir dosya uzantısı olarak '.just' eklenir. Ek olarak, fidye yazılımı ayrıca her kurban için özel olarak oluşturulmuş bir kimlik dizisi ve kilitli dosyaların adlarına bir e-posta adresi ('justdoit.onionmail.org') ekleyecektir. Just Ransomware operatörleri, talimatlarla birlikte iki fidye notu gönderir.
Fidye talep eden iki mesajdan daha kısa olanı, ihlal edilen cihazlara 'FILES NECRYPTED.txt' adlı bir metin dosyası olarak bırakılacak. Kurbanlara verilerini geri almak için 'justdoit@onionmail.org' veya 'justdoit@msgsafe.io' e-posta adreslerine mesaj göndererek saldırganlarla iletişime geçmeleri gerektiğini söyler. Ana fidye notu bir açılır pencere olarak görüntülenecektir. Ancak, birkaç yararlı ayrıntı içerir ve çoğunlukla tehdit aktörlerine mesajlaşma talimatlarını yineler.
Just Ransomware'in açılır penceresinin tam metni şöyledir:
DOSYALARINIZ ŞİFRELENMİŞTİR
Endişelenme, tüm dosyalarını geri verebilirsin!
Bunları geri yüklemek istiyorsanız şu bağlantıyı takip edin: justdoit@onionmail.org adresine e-posta gönderin KİMLİĞİNİZ -
Bağlantı yoluyla 12 saat içinde yanıt alamazsanız, bize e-posta ile yazın: justdoit@msgsafe.io
Dikkat!
Şifrelenmiş dosyaları yeniden adlandırmayın.
Üçüncü taraf yazılımları kullanarak verilerinizin şifresini çözmeye çalışmayın, kalıcı veri kaybına neden olabilir.
Dosyalarınızın üçüncü şahısların yardımıyla şifresinin çözülmesi, fiyatın artmasına neden olabilir (ücretlerini bizim ücretimize eklerler) veya bir dolandırıcılığın kurbanı olabilirsiniz.'
Bir metin dosyası olarak teslim edilen fidye notu:
'tüm verileriniz bize kilitlendi
Geri dönmek mi istiyorsun?
justdoit@onionmail.org veya justdoit@msgsafe.io' adresine e-posta yazın
