Jyos Ransomware double les demandes de rançon en trois jours

Lors de l'analyse d'échantillons de logiciels malveillants trouvés en ligne, nous sommes tombés sur une nouvelle forme de ransomware connue sous le nom de Jyos. Après avoir mené d'autres recherches, nous avons découvert que Jyos appartient à la famille des rançongiciels Djvu et est principalement conçu pour chiffrer des fichiers.

En plus de crypter les fichiers, Jyos modifie leurs noms en leur ajoutant l'extension ".jyos". Par exemple, "1.jpg" serait renommé en "1.jpg.jyos", et "2.png" deviendrait "2.png.jyos". De plus, une note de rançon sous la forme d'un fichier nommé "_readme.txt" est laissée par le ransomware.

Il est important de noter que Jyos peut être diffusé aux côtés de voleurs d'informations tels que Vidar ou RedLine. La note de rançon demande aux victimes de contacter les attaquants via les adresses e-mail support@freshmail.top ou datarestorehelp@airmail.cc et de payer 980 $ ou 490 $ pour le logiciel et la clé de décryptage.

Si les victimes contactent les attaquants dans les 72 heures, elles peuvent acheter les outils de décryptage à un prix réduit de 490 $. Il est crucial que les utilisateurs restent vigilants et maintiennent leurs systèmes à jour pour minimiser le risque d'infection par des ransomwares comme Jyos.

Jyos Ransom Note propose le décryptage d'un fichier unique

La note de rançon Jyos complète se lit comme suit :

ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-fkW8qLaCVQ
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :

Comment un ransomware comme Jyos peut-il trouver son chemin sur votre système ?

Les rançongiciels comme Jyos peuvent pénétrer dans un système par divers moyens. Certaines méthodes courantes utilisées par les attaquants pour distribuer des rançongiciels incluent :

• Pièces jointes aux e-mails : les attaquants envoient souvent des pièces jointes malveillantes par e-mail qui, une fois ouvertes, peuvent infecter un système avec un ransomware comme Jyos.
• Sites Web malveillants : la visite de sites Web infectés par des logiciels malveillants peut entraîner l'installation d'un logiciel de rançon sur un système.
• Vulnérabilités logicielles : les rançongiciels peuvent exploiter les vulnérabilités des logiciels et des systèmes d'exploitation pour accéder à un système et l'infecter avec des logiciels malveillants.
• Publicité malveillante : les attaquants peuvent utiliser des publicités malveillantes pour diffuser des rançongiciels en incitant les utilisateurs à cliquer sur un lien ou à télécharger un fichier.

Pour empêcher les rançongiciels comme Jyos d'infecter votre système, il est important de prendre les précautions suivantes :

• Gardez votre logiciel et votre système d'exploitation à jour avec les derniers correctifs de sécurité.
• Utilisez des mots de passe forts et uniques pour empêcher tout accès non autorisé à votre système.
• Méfiez-vous des e-mails et des pièces jointes suspects et évitez de cliquer sur des liens provenant de sources inconnues.
• Utilisez un logiciel antivirus pour détecter et supprimer les infections par ransomware.

En suivant ces meilleures pratiques, les utilisateurs peuvent réduire le risque d'être victimes de rançongiciels tels que Jyos et d'autres menaces malveillantes.