Jawr Ransomware verrouille les systèmes Vistim
Jawr fonctionne comme un ransomware lors de l'infiltration d'un système. Après une infiltration réussie, il crypte les fichiers, ajoute l'extension « .jawr » aux noms de fichiers et laisse derrière lui une demande de rançon intitulée « _readme.txt ». Un exemple du processus de changement de nom de fichier est la transformation de "1.jpg" en "1.jpg.jawr", "2.png" en "2.png.jawr", etc. Jawr est l'un des nombreux membres du Famille de rançongiciels Djvu.
Le message de rançon indique aux victimes que les images, les bases de données et les documents ont été cryptés. Les attaquants suggèrent d'acheter un outil de décryptage et une clé unique pour récupérer les fichiers. Ils proposent de décrypter gratuitement un fichier pour prouver leur capacité, à condition qu’il ne s’agisse pas de données cruciales.
La rançon est de 980 $, mais une réduction de 50 % est disponible si la victime contacte les cybercriminels dans les 72 heures, ce qui réduit le montant à 490 $. Le message avertit que la récupération des données est impossible sans paiement et fournit les adresses e-mail support@freshmail.top et datarestorehelpyou@airmail.cc pour la communication.
La note de rançon de Jawr exige le paiement de 490 $
Le texte intégral de la demande de rançon de Jawr se lit comme suit :
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iu965qqEb1
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Comment pouvez-vous protéger vos fichiers contre les attaques de ransomwares ?
La protection de vos fichiers contre les attaques de ransomwares implique la mise en œuvre d'une combinaison de mesures proactives et de bonnes pratiques en matière de cybersécurité. Voici plusieurs mesures que vous pouvez prendre pour renforcer vos défenses contre les ransomwares :
Gardez le logiciel à jour :
Mettez régulièrement à jour votre système d'exploitation, votre logiciel antivirus et toutes les applications. Les mises à jour logicielles incluent souvent des correctifs pour les failles de sécurité qui pourraient être exploitées par des ransomwares.
Utilisez un logiciel de sécurité fiable :
Installez un logiciel antivirus et anti-malware réputé et maintenez-le à jour. Ces programmes peuvent aider à détecter et prévenir les infections par ransomware.
Sauvegardez vos données :
Sauvegardez régulièrement vos fichiers importants sur un disque dur externe, un stockage cloud ou les deux. Assurez-vous que votre sauvegarde n'est pas constamment connectée à votre ordinateur pour éviter qu'elle ne soit compromise en cas d'attaque.
Activer les sauvegardes automatiques :
Configurez des sauvegardes automatiques pour garantir que vos fichiers sont systématiquement sauvegardés sans intervention manuelle. Cela réduit le risque d’oublier de sauvegarder les données critiques.
Soyez prudent avec les pièces jointes aux e-mails :
Soyez prudent lorsque vous ouvrez les pièces jointes d'un e-mail, surtout si l'e-mail est inattendu ou semble suspect. Vérifiez l'identité de l'expéditeur avant de cliquer sur des liens ou de télécharger des pièces jointes.
