Jyos Ransomware duplica las demandas de rescate en tres días

Al analizar muestras de malware encontradas en línea, encontramos una nueva forma de ransomware conocida como Jyos. Después de realizar más investigaciones, descubrimos que Jyos pertenece a la familia de ransomware Djvu y está diseñado principalmente para cifrar archivos.

Además de cifrar los archivos, Jyos modifica sus nombres agregándoles la extensión ".jyos". Por ejemplo, "1.jpg" cambiaría el nombre a "1.jpg.jyos" y "2.png" se convertiría en "2.png.jyos". Además, el ransomware deja una nota de rescate en forma de un archivo llamado "_readme.txt".

Es importante tener en cuenta que Jyos se puede propagar junto con ladrones de información como Vidar o RedLine. La nota de rescate indica a las víctimas que se comuniquen con los atacantes a través de las direcciones de correo electrónico support@freshmail.top o datarestorehelp@airmail.cc y que paguen $ 980 o $ 490 por el software de descifrado y la clave.

Si las víctimas contactan a los atacantes dentro de las 72 horas, pueden comprar las herramientas de descifrado a un precio reducido de $490. Es crucial que los usuarios estén atentos y mantengan sus sistemas actualizados para minimizar el riesgo de infección por ransomware como Jyos.

La nota de Jyos Ransom ofrece el descifrado de un solo archivo

La nota de rescate completa de Jyos dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-fkW8qLaCVQ
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:

¿Cómo puede ransomware como Jyos encontrar su camino en su sistema?

El ransomware como Jyos puede llegar a un sistema a través de varios medios. Algunos métodos comunes utilizados por los atacantes para distribuir ransomware incluyen:

• Archivos adjuntos de correo electrónico: los atacantes a menudo envían archivos adjuntos maliciosos por correo electrónico que, cuando se abren, pueden infectar un sistema con ransomware como Jyos.
• Sitios web maliciosos: Visitar sitios web que están infectados con malware puede resultar en la instalación de ransomware en un sistema.
• Vulnerabilidades de software: el ransomware puede explotar vulnerabilidades en el software y los sistemas operativos para obtener acceso a un sistema e infectarlo con malware.
• Publicidad maliciosa: los atacantes pueden usar anuncios maliciosos para propagar ransomware al engañar a los usuarios para que hagan clic en un enlace o descarguen un archivo.

Para evitar que ransomware como Jyos infecte su sistema, es importante tomar las siguientes precauciones:

• Mantenga su software y sistema operativo actualizados con los últimos parches de seguridad.
• Utilice contraseñas seguras y únicas para evitar el acceso no autorizado a su sistema.
• Tenga cuidado con los correos electrónicos y archivos adjuntos sospechosos y evite hacer clic en enlaces de fuentes desconocidas.
• Use software antivirus para detectar y eliminar infecciones de ransomware.

Al seguir estas mejores prácticas, los usuarios pueden reducir el riesgo de ser víctimas de ransomware como Jyos y otras amenazas de malware.