A Jawr Ransomware zárolja a Vistim rendszereket
A Jawr zsarolóvírusként működik, amikor behatol egy rendszerbe. A sikeres beszivárgást követően titkosítja a fájlokat, hozzáfűzi a ".jawr" kiterjesztést a fájlnevekhez, és egy "_readme.txt" feliratú váltságdíjat hagy maga után. A fájl átnevezési folyamatra példa az „1.jpg” átalakítása „1.jpg.jawr”-ra, a „2.png” „2.png.jawr”-ra stb. A Jawr egyike a sok tagnak Djvu ransomware család.
A váltságdíj üzenete arról tájékoztatja az áldozatokat, hogy a képeket, adatbázisokat és dokumentumokat titkosították. A támadók azt javasolják, hogy vásároljanak egy visszafejtő eszközt és egy egyedi kulcsot a fájlok visszakereséséhez. Felajánlják egy fájl ingyenes visszafejtését képességük bizonyítására, feltéve, hogy az nem döntő adat.
A váltságdíj 980 dollár, de 50%-os kedvezmény jár, ha az áldozat 72 órán belül felveszi a kapcsolatot a kiberbûnözõkkel, így az összeg 490 dollárra csökken. Az üzenet arra figyelmeztet, hogy az adatok helyreállítása fizetés nélkül lehetetlen, és a kommunikációhoz a support@freshmail.top és a datarestorehelpyou@airmail.cc e-mail címeket tartalmazza.
A Jawr Ransom Note 490 dollár kifizetését követeli
A Jawr váltságdíjról szóló feljegyzés teljes szövege a következő:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iu965qqEb1
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Hogyan védheti meg fájljait a Ransomware támadásoktól?
Fájljainak a zsarolóvírus-támadásokkal szembeni védelme magában foglalja a proaktív intézkedések és a legjobb kiberbiztonsági gyakorlatok kombinációjának megvalósítását. Íme néhány lépés, amellyel fokozhatja a ransomware elleni védekezést:
A szoftver frissítése:
Rendszeresen frissítse operációs rendszerét, víruskereső szoftverét és az összes alkalmazást. A szoftverfrissítések gyakran tartalmaznak olyan biztonsági rések javításait, amelyeket a zsarolóvírus kihasználhat.
Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert, és tartsa naprakészen. Ezek a programok segíthetnek a ransomware fertőzések észlelésében és megelőzésében.
Adataid biztonsági mentése:
Rendszeresen készítsen biztonsági másolatot fontos fájljairól külső merevlemezre, felhőtárhelyre vagy mindkettőre. Győződjön meg arról, hogy biztonsági másolata nincs állandóan csatlakoztatva a számítógéphez, hogy támadás esetén ne veszélyeztesse azt.
Automatikus biztonsági mentés engedélyezése:
Állítson be automatikus biztonsági mentést annak érdekében, hogy a fájlokról manuális beavatkozás nélkül, következetesen készüljön biztonsági mentés. Ez csökkenti annak kockázatát, hogy elfelejtsen biztonsági másolatot készíteni a kritikus adatokról.
Legyen óvatos az e-mail mellékletekkel:
Legyen óvatos az e-mail mellékletek megnyitásakor, különösen, ha az e-mail váratlan vagy gyanúsnak tűnik. Ellenőrizze a feladó személyazonosságát, mielőtt bármilyen hivatkozásra kattint, vagy mellékleteket tölt le.
