Jjyy Ransomware
Các mối đe dọa ransomware vẫn đang được kẻ gian sử dụng để gây hại cho người dùng máy tính trên toàn thế giới. Jjyy Ransomware, một thành viên khác của gia đình STOP / Djvu , đã được các nhà nghiên cứu bảo mật phát hiện trong tuần này. Jjyy Ransomware được lập trình để thực hiện các hành động sau trên máy tính bị nhiễm:
- Sử dụng phương pháp mã hóa mạnh để mã hóa càng nhiều fil càng tốt, để người dùng máy tính không thể truy cập được.
- Thay đổi tên tệp bằng cách thêm phần mở rộng tệp mới vào cuối tên của chúng.
- Hiển thị thông báo đòi tiền chuộc sẽ được chứa trên tệp văn bản '_readme.txt.'
Thông báo đòi tiền chuộc sẽ hướng dẫn nạn nhân quy trình liên hệ với kẻ gian xử lý Jjyy Ransomware, thông qua hai địa chỉ email - support@bestyourmail.ch và supportsys@airmail.cc và cách trả tiền chuộc. Nó cũng chứa một lời đề nghị giải mã một trong những tệp được mã hóa để nạn nhân có thể chắc chắn rằng kẻ gian có một công cụ hoạt động để khôi phục dữ liệu bị xâm nhập.
Tệp '_readme.txt' trình bày nội dung sau:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Điều gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp được mã hóa của mình từ PC và chúng tôi giải mã miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tập tin miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể lấy và xem công cụ giải mã tổng quan video:
hxxps: //we.tl/t-FGXsqIcjpu
Giá của khóa riêng và phần mềm giải mã là $ 980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, đó là giá cho bạn là $ 490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không cần thanh toán.
Kiểm tra thư mục "Spam" hoặc "Junk" trong e-mail của bạn nếu bạn không nhận được câu trả lời trong hơn 6 giờ.Để có được phần mềm này, bạn cần viết trên e-mail của chúng tôi:
support@bestyourmail.chĐặt trước địa chỉ e-mail để liên hệ với chúng tôi:
supportsys@airmail.ccID cá nhân của bạn: '
Jjyy Ransomware có thể lây nhiễm vào máy tính khi người dùng truy cập các trang web torrent và các trang đáng ngờ, nhấp vào quảng cáo bị lỗi, mở các tệp đính kèm email không xác định và hơn thế nữa. Đây là lý do tại sao các nhà nghiên cứu phần mềm độc hại luôn khuyên người dùng máy tính phải hết sức cẩn thận với những gì họ truy cập.
Nên tránh việc trả phí chuộc hoặc liên hệ với tin tặc. Do đó, nạn nhân nên bỏ qua các hướng dẫn trên tin nhắn đòi tiền chuộc. Thay vào đó, họ cần xóa Jjyy Ransomware bằng giải pháp chống phần mềm độc hại và sử dụng bất kỳ phương pháp giải mã nào có sẵn để khôi phục dữ liệu của họ.
