Uajs Ransomware låser de fleste filtyper

Efter at have analyseret malware-prøver opdagede vi, at Uajs tilhører Djvu ransomware-gruppen. Uajs fungerer ved at kryptere filer og tilføje filtypen ".uajs" til deres filnavne. For eksempel ændres "1.jpg" til "1.jpg.uajs", "2.png" til "2.png.uajs" og så videre.

Derudover genererer Uajs en løsesumseddel i form af en tekstfil med navnet "_README.txt". Det er værd at bemærke, at de ansvarlige for Djvu ransomware ofte integrerer data-stjælende malware såsom Vidar eller RedLine i deres ondsindede bestræbelser.

Løsesedlen specificerer, at en lang række filer, inklusive billeder, databaser og dokumenter, er blevet krypteret ved hjælp af en robust algoritme. Den eneste måde at gendanne disse filer på er ved at anskaffe et specialiseret dekrypteringsværktøj og en unik nøgle. Gerningsmændene kræver en betaling på $999 for disse dekrypteringsværktøjer, hvilket giver 50 % rabat, hvis ofret kontakter dem inden for 72 timer.

Ydermere tilbyder de cyberkriminelle at demonstrere deres dekrypteringsevner ved at dekryptere én fil gratis. De specificerer dog, at den indsendte fil ikke skal indeholde værdifuld information. E-mailadresserne, der er angivet for at kontakte de cyberkriminelle, er support@freshingmail.top og datarestorehelpyou@airmail.cc.

Uajs Ransom Note kræver $999

Den fulde tekst af Uajs løsesumseddel lyder som følger:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hvordan kan ransomware som Uajs inficere dit system?

Ransomware som Uajs kan inficere dit system på forskellige måder, primært ved at udnytte sårbarheder i software eller gennem social engineering taktik. Her er nogle almindelige infektionsvektorer:

Phishing-e-mails: En af de mest udbredte metoder er gennem phishing-e-mails. Angribere sender vildledende e-mails, der indeholder ondsindede vedhæftede filer eller links. Hvis du klikker på disse links eller downloader vedhæftede filer, kan det udløse installationen af ransomware.

Ondsindede websteder: Besøg af kompromitterede eller ondsindede websteder kan også føre til ransomware-infektioner. Disse websteder kan udnytte sårbarheder i din browser eller plugins til at levere malware til dit system uden din viden.

Udnyttelse af softwaresårbarheder: Ransomware kan udnytte sårbarheder i software eller operativsystemer til at få uautoriseret adgang til dit system. Det er afgørende at holde din software, inklusive dit operativsystem, webbrowsere og plugins, opdateret med de nyeste sikkerhedsrettelser for at afbøde disse risici.

Drive-by-downloads: Drive-by-downloads forekommer, når malware automatisk downloades og installeres på dit system uden dit samtykke, mens du besøger et kompromitteret websted. Dette sker ofte gennem ondsindede scripts eller udnyttelsessæt, der er indlejret i webstedets kode.

Malvertising: Malvertising involverer spredning af ondsindede annoncer på legitime websteder. Ved at klikke på disse annoncer kan du omdirigere brugere til websteder, der hoster ransomware, eller udløse den automatiske download af ransomware til systemet.

Softwaredownloads fra upålidelige kilder: Download af software eller filer fra upålidelige eller piratkopierede kilder kan udsætte dit system for ransomware. Disse downloads kan indeholde skjulte malware-nyttelaster, der udføres ved installationen.

For at beskytte dit system mod ransomware-infektioner er det vigtigt at implementere robuste cybersikkerhedsforanstaltninger, herunder regelmæssige softwareopdateringer, antivirussoftware, e-mailfiltrering, brugeruddannelse og udviser forsigtighed, når du interagerer med onlineindhold. Derudover kan opretholdelse af opdaterede sikkerhedskopier af dine vigtige data hjælpe med at afbøde virkningen af et ransomware-angreb.