Jinwooks Ransomware entraîne la cyber-extorsion

Qu’est-ce que Jinwooks Ransomware ?

Jinwooks Ransomware est une menace dans le paysage de la cyber-extorsion, basée sur le célèbre ransomware Chaos, qui comprend des infections telles que PatchWorkApt Ransomware et SatanCD Ransomware , entre autres. Ce logiciel malveillant crypte les fichiers des victimes, en ajoutant l'extension « .jinwooksjinwooks » à chaque fichier. Par exemple, un fichier nommé « image.png » devient « image.png.jinwooksjinwooks ». Une fois le processus de cryptage terminé, le ransomware crée une demande de rançon intitulée « read_it.txt », exigeant le paiement pour le décryptage du fichier.

La copie du texte de la demande de rançon en coréen :

opps! 당신의 모든 파일들은 암화화 되었습니다.
군사 수준의 알고리즘을 풀어 당신의 파일들을 복구하는 방법은 키를 구입하는 방법뿐입니다.
300$를 보내야 합니다.
당신의 해독 키는 1736-29467-28ke-dj72 이며 이를 입력하여 확인 후 복호화 키를 구입 가능합니다.
바이러스 파일을 삭제시키거나 백신을 키지 마십시오.
안티 바이러스가 업데이트되고 바이러스가 자동으로 삭제되면 돈을 지불했더라도 복구가 불가능 합니다.
문의:jinwooksransome@gmail.com
왜 그렇게 심각하지?
좀 웃어봐

Comment fonctionne Jinwooks Ransomware

La demande de rançon coréenne informe les victimes que leurs fichiers ont été cryptés et ne peuvent être récupérés qu'à l'aide d'une clé de décryptage, censée être disponible pour 300 $. La note met également en garde contre la suppression des fichiers cryptés, la suppression du ransomware ou l'exécution d'un logiciel antivirus, car ces actions pourraient empêcher le décryptage réussi. Cette tactique vise à intimider les victimes pour qu'elles se conforment aux demandes de rançon.

Comprendre les programmes Ransomware

Les programmes ransomware comme Jinwooks cryptent les données de la victime, les rendant inaccessibles sans clé de décryptage. Ces programmes sont censés provoquer panique et urgence, poussant les victimes à payer la rançon rapidement. Cependant, les experts en cybersécurité préviennent que le paiement de la rançon ne garantit pas la récupération des données, car les attaquants ne fournissent souvent pas les outils de décryptage promis, même après le paiement.

Les risques liés au paiement de la rançon

Payer la rançon ne garantit pas la récupération des données. Il soutient et encourage également les activités illégales des cybercriminels. Il est donc fortement déconseillé de répondre aux demandes des attaquants. Au lieu de cela, l’accent devrait être mis sur la suppression du ransomware du système pour empêcher un cryptage supplémentaire des données. Cependant, la suppression des logiciels malveillants ne vous aidera pas à récupérer vos données. La meilleure solution dans cette situation serait de restaurer vos fichiers à partir d'une sauvegarde.

Prévenir les infections par le ransomware Jinwooks

Il est essentiel de maintenir des sauvegardes régulières pour protéger vos données contre les ransomwares comme Jinwooks. Ces sauvegardes doivent être stockées dans plusieurs emplacements, tels que des serveurs distants et des périphériques de stockage débranchés, pour garantir qu'elles ne soient pas affectées par les attaques de ransomware. De plus, pratiquer une bonne hygiène de cybersécurité peut réduire considérablement le risque d’infection.

Comment les ransomwares infectent les ordinateurs

Les ransomwares se propagent généralement par le biais de tactiques de phishing et d'ingénierie sociale, dans lesquelles les logiciels malveillants sont déguisés ou regroupés avec des programmes ou des médias légitimes. Les fichiers malveillants peuvent se présenter sous différents formats, notamment des archives (ZIP, RAR), des exécutables (.exe, .run), des documents (Microsoft Office, PDF) et JavaScript. Lorsque ces fichiers sont exécutés ou ouverts, l'installation du ransomware est déclenchée.

Méthodes de distribution courantes

Les méthodes les plus courantes de distribution de ransomwares comprennent :

• Chevaux de Troie de type porte dérobée/chargeur : programmes malveillants qui créent des portes dérobées pour d'autres logiciels malveillants.
• Téléchargements intempestifs : téléchargements furtifs ou trompeurs effectués à l'insu de l'utilisateur.
• E-mails et messages indésirables : contenant des pièces jointes ou des liens malveillants.
• Escroqueries en ligne et publicité malveillante : fausses publicités menant au téléchargement de logiciels malveillants.
• Sources de téléchargement non fiables : telles que les sites de logiciels gratuits, les réseaux de partage Peer-to-Peer et les outils d'activation de logiciels illégaux.

Meilleures pratiques pour la cybersécurité

Téléchargez uniquement des logiciels à partir de sources officielles ou vérifiées pour éviter d'être victime d'un ransomware. Utilisez des outils légitimes pour activer et mettre à jour les programmes, en évitant les outils tiers susceptibles de contenir des logiciels malveillants. Soyez prudent lorsque vous naviguez sur Internet, car le contenu malveillant semble souvent légitime. Méfiez-vous des e-mails et des messages entrants, en particulier ceux provenant de sources inconnues, et évitez d'ouvrir des pièces jointes ou des liens suspects.

Dernières pensées

Jinwooks Ransomware illustre l’évolution de la menace de cyber-extorsion, tirant parti de la peur et de l’urgence pour extorquer des paiements aux victimes. Comprendre son fonctionnement et adhérer aux meilleures pratiques en matière de cybersécurité sont essentiels à la protection des données personnelles et organisationnelles. Des sauvegardes régulières et un comportement en ligne prudent constituent la première défense contre de telles menaces malveillantes. En restant informés et préparés, les utilisateurs peuvent atténuer les risques liés aux ransomwares et autres cybermenaces.