Jywd Ransomware duplica la demanda de rescate en tres días

Nuestro equipo se encontró con Jywd, una variante de la familia de ransomware Djvu, mientras examinaba muestras de ransomware. Jywd cifra los datos y agrega la extensión ".jywd" a los nombres de archivo de los archivos afectados. Además, Jywd crea una nota de rescate en forma de archivo "_readme.txt". Por ejemplo, "1.jpg" se convertiría en "1.jpg.jywd" y "2.png" se convertiría en "2.png.jywd" después de que el ransomware cifrara los archivos. Jywd también se puede distribuir con otros tipos de malware como Vidar, RedLine o ladrones de información.

La nota de rescate dejada por Jywd exige el pago a cambio del software de descifrado y una clave única para recuperar el acceso a los archivos cifrados. Si la víctima contacta a los atacantes por correo electrónico dentro de las 72 horas, se les ofrece una tasa de descuento de $490. Sin embargo, el precio aumenta a $980 después de ese tiempo. La nota de rescate proporciona dos direcciones de correo electrónico, support@freshmail.top y datarestorehelp@airmail.cc, para que las víctimas las utilicen para comunicarse con los atacantes. La nota de rescate también permite a las víctimas enviar un solo archivo a los atacantes para que lo descifren, siempre que no contenga información confidencial, para probar sus capacidades de descifrado.

Nota de rescate de Jywd amenaza con doble rescate en 72 horas

El texto completo de la nota de rescate de Jywd dice lo siguiente:

¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-fkW8qLaCVQ
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:

¿Qué medidas puede tomar para proteger sus archivos de ransomware como Jywd?

Hay varias medidas que se pueden tomar para proteger sus archivos de ransomware como Jywd:

• Haga una copia de seguridad de sus datos regularmente: asegúrese de hacer una copia de seguridad de sus archivos importantes con regularidad y guárdelos en un dispositivo separado o en la nube. Esto asegurará que tenga una copia de sus archivos, incluso si el ransomware los cifra.
• Mantenga su software actualizado: actualice regularmente su sistema operativo, software antivirus y otros programas para asegurarse de que estén protegidos contra vulnerabilidades conocidas que pueden ser explotadas por ransomware.
• Tenga cuidado con los archivos adjuntos de correo electrónico: no abra archivos adjuntos de correo electrónico ni haga clic en enlaces de fuentes desconocidas o sospechosas, ya que pueden contener código malicioso que puede instalar ransomware en su sistema.
• Use contraseñas seguras: use contraseñas seguras y únicas para sus cuentas y evite usar la misma contraseña para varias cuentas. Esto dificultará que los atacantes obtengan acceso a sus archivos a través de ataques de fuerza bruta.
• Instale un software anti-ransomware: considere instalar un software anti-ransomware que pueda detectar y bloquear ataques de ransomware antes de que puedan cifrar sus archivos.
• Use un firewall: un firewall puede bloquear el acceso no autorizado a su red y evitar que el malware se comunique con sus servidores de comando y control.

Al tomar estas medidas, puede reducir el riesgo de ser víctima de ransomware como Jywd y proteger sus archivos importantes del cifrado.