Jawr Ransomware bloquea los sistemas Vistim
Jawr opera como ransomware al infiltrarse en un sistema. Después de una infiltración exitosa, cifra los archivos, agrega la extensión ".jawr" a los nombres de los archivos y deja una nota de rescate con la etiqueta "_readme.txt". Un ejemplo del proceso de cambio de nombre de archivo es la transformación de "1.jpg" a "1.jpg.jawr", "2.png" a "2.png.jawr", etc. Jawr es uno de los muchos miembros del Familia de ransomware Djvu.
El mensaje de rescate les dice a las víctimas que las imágenes, bases de datos y documentos han sido cifrados. Los atacantes sugieren comprar una herramienta de descifrado y una clave única para recuperar los archivos. Ofrecen descifrar un archivo de forma gratuita para demostrar su capacidad, siempre que no se trate de datos cruciales.
El rescate es de 980 dólares, pero hay disponible un descuento del 50% si la víctima contacta a los ciberdelincuentes dentro de las 72 horas, lo que reduce la cantidad a 490 dólares. El mensaje advierte que la recuperación de datos es imposible sin pago y proporciona las direcciones de correo electrónico support@freshmail.top y datarestorehelpyou@airmail.cc para la comunicación.
La nota de rescate de Jawr exige el pago de 490 dólares
El texto completo de la nota de rescate de Jawr dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iu965qqEb1
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
¿Cómo puede proteger sus archivos de ataques de ransomware?
Proteger sus archivos de ataques de ransomware implica implementar una combinación de medidas proactivas y mejores prácticas de ciberseguridad. Aquí hay varios pasos que puede seguir para mejorar sus defensas contra el ransomware:
Mantenga el software actualizado:
Actualice periódicamente su sistema operativo, software antivirus y todas las aplicaciones. Las actualizaciones de software suelen incluir parches para vulnerabilidades de seguridad que podrían ser aprovechadas por ransomware.
Utilice software de seguridad confiable:
Instale software antivirus y antimalware de buena reputación y manténgalo actualizado. Estos programas pueden ayudar a detectar y prevenir infecciones de ransomware.
Haga una copia de seguridad de sus datos:
Realice copias de seguridad de sus archivos importantes con regularidad en un disco duro externo, almacenamiento en la nube o ambos. Asegúrese de que su copia de seguridad no esté constantemente conectada a su computadora para evitar que se vea comprometida en caso de un ataque.
Habilitar copias de seguridad automáticas:
Configure copias de seguridad automáticas para garantizar que se realicen copias de seguridad de sus archivos de forma consistente y sin intervención manual. Esto reduce el riesgo de olvidarse de hacer una copia de seguridad de los datos críticos.
Tenga cuidado con los archivos adjuntos de correo electrónico:
Tenga cuidado al abrir archivos adjuntos de correo electrónico, especialmente si el correo electrónico es inesperado o parece sospechoso. Verifique la identidad del remitente antes de hacer clic en cualquier enlace o descargar archivos adjuntos.
