Phần mềm tống tiền Jyos
Các chuyên gia bảo mật đã phát hiện ra một phần mềm độc hại mới có tên là Jyos Ransomware, gây ra mối đe dọa nghiêm trọng đối với an ninh mạng. Jyos Ransomware được thiết kế đặc biệt để mã hóa dữ liệu người dùng, khiến dữ liệu không thể truy cập được cho đến khi nạn nhân trả tiền chuộc cho những kẻ tấn công để lấy các khóa giải mã cần thiết.
Sau khi phần mềm tống tiền xâm nhập vào hệ thống, nó sẽ sử dụng thuật toán mã hóa mạnh mẽ để khóa nhiều loại tệp khác nhau, bao gồm tài liệu, tệp PDF, tệp lưu trữ, cơ sở dữ liệu, tệp hình ảnh, âm thanh và video. Jyos Ransomware thêm phần mở rộng tệp mới, '.jyos' vào tên của mọi tệp được mã hóa. Ngoài ra, một tệp văn bản có tên '_readme.txt' được tạo, chứa ghi chú đòi tiền chuộc với yêu cầu của tin tặc.
Jyos Ransomware là một thành viên của dòng STOP/Djvu Ransomware khét tiếng, được biết đến với các cuộc tấn công có sức tàn phá cao vào các hệ thống máy tính trên toàn thế giới. Thực tế này rất quan trọng vì những kẻ khai thác các mối đe dọa STOP/Djvu thường triển khai các mối đe dọa bổ sung cùng với biến thể ransomware. Thật vậy, các thiết bị bị vi phạm cũng có thể bị nhiễm các phần mềm đánh cắp thông tin như Vida r hoặc RedLine.
Mục lục
Nạn nhân của Jyos Ransomware bị tống tiền
Thông báo đòi tiền chuộc được hiển thị cho các nạn nhân của cuộc tấn công giải thích rằng dữ liệu của họ đã được mã hóa và cách duy nhất để lấy lại dữ liệu đó là trả tiền chuộc cho tin tặc. Các tin tặc yêu cầu khoản thanh toán 980 đô la, nhưng chúng đề nghị giảm 50% số tiền nếu nạn nhân liên hệ với chúng trong vòng 72 giờ sau vụ tấn công. Để tạo điều kiện liên lạc, messafe đòi tiền chuộc cung cấp hai cách để liên lạc với họ - 'support@freshmail.top' và 'datarestorehelp@airmail.cc', mà nạn nhân có thể sử dụng để liên hệ với tin tặc. Để chứng minh khả năng khôi phục dữ liệu của nạn nhân, những kẻ điều hành ransomware đề nghị giải mã một tệp miễn phí. Tuy nhiên, điều quan trọng cần nhớ là không nên tin tưởng tội phạm mạng vì không có gì đảm bảo rằng chúng sẽ duy trì việc chấm dứt thỏa thuận.
Đảm bảo rằng dữ liệu và thiết bị của bạn được bảo vệ trước các mối đe dọa của ransomware
Để bảo vệ thiết bị của họ khỏi các mối đe dọa của mã độc tống tiền, người dùng có thể thực hiện một số biện pháp quan trọng. Trước hết, điều cần thiết là đảm bảo rằng thiết bị của họ đã được cài đặt phần mềm chống phần mềm độc hại đáng tin cậy và phần mềm này được cập nhật. Họ cũng nên thận trọng khi tải xuống tệp đính kèm hoặc nhấp vào liên kết từ các email đáng ngờ hoặc nguồn không xác định. Sử dụng mật khẩu mạnh mẽ, duy nhất và bật xác thực hai yếu tố cũng có thể giúp ích rất nhiều trong việc ngăn chặn các cuộc tấn công của phần mềm tống tiền.
Thường xuyên sao lưu dữ liệu quan trọng vào một vị trí ngoại tuyến, an toàn có thể đảm bảo rằng dữ liệu có thể được phục hồi trong trường hợp bị tấn công. Ngoài ra, việc luôn cập nhật hệ điều hành và phần mềm của họ với các bản vá bảo mật mới nhất có thể giúp bảo vệ chống lại các lỗ hổng đã biết mà tin tặc có thể khai thác. Cuối cùng, điều cần thiết là phải tự học về các mối đe dọa mới nhất và cảnh giác trước hoạt động đáng ngờ trên thiết bị của họ. Bằng cách làm theo các biện pháp này, người dùng có thể giúp bảo vệ thiết bị và dữ liệu của họ trước các mối đe dọa của mã độc tống tiền.
Toàn văn ghi chú đòi tiền chuộc của mối đe dọa là:
'CHÚ Ý!
Đừng lo lắng, bạn có thể trả lại tất cả các tệp của mình!
Tất cả các tệp của bạn như ảnh, cơ sở dữ liệu, tài liệu và các tệp quan trọng khác đều được mã hóa bằng mã hóa mạnh nhất và khóa duy nhất.
Phương pháp duy nhất để khôi phục tệp là mua công cụ giải mã và khóa duy nhất cho bạn.
Phần mềm này sẽ giải mã tất cả các tệp được mã hóa của bạn.
Những gì đảm bảo bạn có?
Bạn có thể gửi một trong các tệp đã mã hóa của mình từ PC và chúng tôi sẽ giải mã tệp đó miễn phí.
Nhưng chúng tôi chỉ có thể giải mã 1 tệp miễn phí. Tệp không được chứa thông tin có giá trị.
Bạn có thể nhận và xem công cụ giải mã tổng quan về video:
hxxps://we.tl/t-fkW8qLaCVQ
Giá của khóa riêng và phần mềm giải mã là $980.
Giảm giá 50% nếu bạn liên hệ với chúng tôi trong 72 giờ đầu tiên, giá đó dành cho bạn là $490.
Xin lưu ý rằng bạn sẽ không bao giờ khôi phục dữ liệu của mình mà không thanh toán.
Kiểm tra thư mục "Thư rác" hoặc "Thư rác" nếu bạn không nhận được câu trả lời sau hơn 6 giờ.Để có được phần mềm này, bạn cần viết vào e-mail của chúng tôi:
support@freshmail.topĐặt địa chỉ e-mail để liên hệ với chúng tôi:
datarestorehelp@airmail.ccID cá nhân của bạn:'
Phần mềm tống tiền Jyos Video
Mẹo: BẬT âm thanh của bạn và xem video ở chế độ Toàn màn hình .
