Jjyy Ransomware
Загрози програм-вимагачів досі використовуються шахраями, щоб шкодити користувачам комп’ютерів у всьому світі. Програмне забезпечення-вимагач Jjyy, ще одного представника сімейства STOP/Djvu , було виявлено цього тижня дослідниками безпеки. Програма-вимагач Jjyy запрограмована на виконання таких дій на заражених комп’ютерах:
- Використовуйте надійний метод шифрування, щоб зашифрувати якомога більше файлів, щоб зробити їх недоступними для користувача комп’ютера.
- Змініть імена файлів, додавши нове розширення файлу в кінці їхніх імен.
- Відобразити повідомлення про викуп, яке буде міститися в текстовому файлі "_readme.txt".
Записка про викуп допоможе жертві зв’язатися з шахраями, які працюють із програмним забезпеченням-вимагачем Jjyy, через дві електронні адреси – support@bestyourmail.ch і supportsys@airmail.cc, і вказати, як сплатити викуп. Він також містить пропозицію розшифрувати один із зашифрованих файлів, щоб жертва могла бути впевнена, що шахраї мають робочий інструмент для відновлення зламаних даних.
Файл '_readme.txt' представляє такий вміст:
'УВАГА!
Не хвилюйтеся, ви можете повернути всі свої файли!
Усі ваші файли, такі як зображення, бази даних, документи та інші важливі файли, зашифровані за допомогою найнадійнішого шифрування та унікального ключа.
Єдиним способом відновлення файлів є придбання інструменту дешифрування та унікального ключа.
Це програмне забезпечення розшифрує всі ваші зашифровані файли.
Які у вас гарантії?
Ви можете надіслати один із своїх зашифрованих файлів зі свого комп’ютера, і ми розшифруємо його безкоштовно.
Але ми можемо розшифрувати лише 1 файл безкоштовно. Файл не повинен містити цінної інформації.
Ви можете отримати та переглянути інструмент дешифрування відео огляду:
hxxps://we.tl/t-FGXsqIcjpu
Ціна закритого ключа та програмного забезпечення для дешифрування становить 980 доларів.
Знижка 50% доступна, якщо ви зв’яжетеся з нами протягом перших 72 годин, ця ціна для вас становить 490 доларів США.
Зверніть увагу, що ви ніколи не відновите свої дані без оплати.
Перевірте свою електронну пошту в папці «Спам» або «Небажана», якщо ви не отримуєте відповідь більше 6 годин.Щоб отримати цю програму, вам необхідно написати на нашу електронну адресу:
support@bestyourmail.chЗарезервуйте адресу електронної пошти, щоб зв'язатися з нами:
supportsys@airmail.ccВаш особистий ідентифікатор:'
Програма-вимагач Jjyy може заразити комп’ютер, коли його користувачі відвідують торрент-сайти та сумнівні сторінки, натискають пошкоджену рекламу, відкривають невідомі вкладення електронної пошти тощо. Ось чому дослідники шкідливих програм завжди радять користувачам комп’ютерів бути дуже обережними з тим, до чого вони мають доступ.
Слід уникати сплати викупу або контакту з хакерами. Тому жертви повинні нехтувати інструкціями в повідомленні про викуп. Натомість їм потрібно видалити програму-вимагач Jjyy за допомогою рішення для захисту від зловмисного програмного забезпечення та використати будь-який доступний метод дешифрування для відновлення своїх даних.
