JS Ransomware-operatører efterspørger Bitcoin
JS Ransomware er en interessant filkrypteringstrojaner, der bruger en ulige udvidelse til at markere navnene på filer, den krypterer. Når JS Ransomware overtager dine data, vil den tilføje '.JS'-udvidelsen til hver beskadiget fil. Dette suffiks er typisk forbeholdt JavaScript-filer, så ofre for JS Ransomware kan være ret forvirrede over denne ændring. Desværre er det ikke nok at fortryde den navneændring, som JS Ransomware laver, til at løse problemet. Ransomware sørger også for at kryptere indholdet af filer, hvilket forhindrer offeret i at få adgang til dem, medmindre de dekrypteres først.
At vende JS Ransomwares kryptering er ikke en let opgave. Det kan ikke fuldføres med brug af gratis værktøjer og ressourcer. For at dekryptere filerne skal ofrene anskaffe sig den unikke dekrypteringsnøgle, som JS Ransomware genererede og sendte til angriberens server. De kriminelle tilbyder at sælge nøglen - de fulde detaljer om deres tilbud er tilgængelige i 'RESTORE_FILES_INFO.txt' løsesumsedlen.
Ifølge sidstnævnte fil skal ofrene bruge qTOX-meddelelsestjenesten for at komme i kontakt med de kriminelle. Selvom løsesumsedlen ikke specificerer noget løsesumsgebyr, kan vi forsikre dig om, at skurkene vil bede om en Bitcoin- eller Monero-betaling. Det er bedst ikke at stole på dem og forsøge at købe et dekrypteringsværktøj - de kan nemt snyde dig.
Ofre for JS Ransomware bør bruge et opdateret sikkerhedsværktøj for at sikre fuldstændig fjernelse af malwaren. Dette vil forhindre det i at forårsage mere skade, og sætte dem i stand til at udforske populære datagendannelsesmuligheder og værktøjer.
