Jkwerlo Ransomware túszként tartja fájljait

A Jkwerlo a ransomware kategóriába tartozik, és azzal a szándékkal működik, hogy titkosítsa az adatokat, és fizetést kérjen a visszafejtésért. Amikor egy Jkwerlo mintát végrehajtottak, az elindította a fájlok titkosítási folyamatát.

Ellentétben sok zsarolóprogrammal, amelyek jellemzően kiterjesztik a fájlcímeket, a Jkwerlo nem változtatta meg a fájlneveket. A titkosítási folyamat befejezésekor ez a zsarolóprogram egy "IMPORTANT_README.txt" nevű váltságdíj-üzenetet generált.

A Jkwerlo váltságdíj-jegyzete tájékoztatja az áldozatot, hogy a fájlok titkosítva lettek, és azt tanácsolja, hogy ne kísérelje meg a kézi visszafejtést, mivel az visszafordíthatatlan károsodást okozhat az adatokban. A fájlok helyreállítása a támadók birtokában lévő visszafejtési kulcson alapul, amely csak váltságdíj fizetésével érhető el. A pénz átutalását követően a kiberbűnözők biztosítják az áldozatot, hogy 24 órán belül megkapják a visszafejtő eszközöket és utasításokat.

A ransomware-nek vannak olyan változatai, amelyek váltságdíj-jegyzeteket készítenek angol, spanyol és francia nyelven.

Jkwerlo angol váltságdíj teljes feljegyzés

A Jkwerlo váltságdíj-jegyzet angol nyelvű változatában az egyszerű szöveges fájlban előállított szöveg a következő:

Your computer files have been encrypted. DO NOT TURN OFF THE MACHINE OR TRY TO MODIFY THE FILES! Please, don't try either to decrypt them without the proper key, this may result in an unrecoverable state. It's nearly impossible to guess the key, so do not spend time on it.

When the payment it's done you will receive the decrypter and the instructions to recover the files within 24 hours.

Contact to recover the files: -

Hogyan védheti meg adatait a Ransomware támadásokkal szemben?

Az adatok védelme a ransomware támadásokkal szemben magában foglalja a megelőző intézkedések, a biztonsági gyakorlatok és a felhasználók tudatosításának kombinációját. Íme a legfontosabb lépések, amelyek segítenek megvédeni adatait a zsarolóvírusoktól:

Rendszeres biztonsági mentés:
Gyakran készítsen biztonsági másolatot fontos adatairól egy külső eszközre vagy egy biztonságos felhőszolgáltatásra.
Győződjön meg róla, hogy a biztonsági másolatokat offline állapotban tárolja, hogy elkerülje őket a zsarolóprogramok által.

A szoftver frissítése:
Rendszeresen frissítse operációs rendszerét, víruskereső szoftverét és az összes alkalmazást, hogy javítsa a támadók által kihasznált sebezhetőségeket.

Megbízható biztonsági szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert a ransomware fertőzések észleléséhez és megelőzéséhez.

Automatikus frissítés engedélyezése:
Kapcsolja be az operációs rendszer és a szoftver automatikus frissítését, hogy biztosítsa a biztonsági javítások időben történő telepítését.

Legyen óvatos az e-mailekkel:
Legyen óvatos, amikor megnyitja az e-maileket, különösen az ismeretlen feladóktól, vagy amelyek váratlan mellékleteket vagy hivatkozásokat tartalmaznak.
Kerülje a gyanús hivatkozásokra való kattintást és a mellékletek nem megbízható forrásból való letöltését.

E-mail szűrés megvalósítása:
Használjon e-mail-szűrő megoldásokat a rosszindulatú e-mailek blokkolására és az adathalász támadások valószínűségének csökkentésére.