Jawr Ransomware blocca i sistemi Vistim
Jawr funziona come ransomware dopo essersi infiltrato in un sistema. Dopo l'infiltrazione riuscita, crittografa i file, aggiunge l'estensione ".jawr" ai nomi dei file e lascia una richiesta di riscatto etichettata "_readme.txt". Un esempio del processo di ridenominazione dei file è la trasformazione di "1.jpg" in "1.jpg.jawr", "2.png" in "2.png.jawr", ecc. Jawr è uno dei tanti membri del Famiglia di ransomware Djvu.
Il messaggio di riscatto informa le vittime che immagini, database e documenti sono stati crittografati. Gli aggressori suggeriscono di acquistare uno strumento di decrittazione e una chiave univoca per recuperare i file. Offrono di decrittografare un file gratuitamente per dimostrare la propria capacità, a condizione che non si tratti di dati cruciali.
Il riscatto ammonta a 980 dollari, ma è disponibile uno sconto del 50% se la vittima contatta i criminali informatici entro 72 ore, riducendo l'importo a 490 dollari. Il messaggio avverte che il recupero dei dati è impossibile senza pagamento e fornisce gli indirizzi email support@freshmail.top e datarestorehelpyou@airmail.cc per la comunicazione.
La nota di riscatto di Jawr richiede il pagamento di $ 490
Il testo completo della richiesta di riscatto di Jawr recita come segue:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iu965qqEb1
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Come puoi proteggere i tuoi file dagli attacchi ransomware?
Proteggere i tuoi file dagli attacchi ransomware implica l'implementazione di una combinazione di misure proattive e best practice di sicurezza informatica. Ecco alcuni passaggi che puoi eseguire per migliorare le tue difese contro il ransomware:
Mantieni il software aggiornato:
Aggiorna regolarmente il tuo sistema operativo, il software antivirus e tutte le applicazioni. Gli aggiornamenti software spesso includono patch per vulnerabilità della sicurezza che potrebbero essere sfruttate dal ransomware.
Utilizza un software di sicurezza affidabile:
Installa un software antivirus e antimalware affidabile e mantienilo aggiornato. Questi programmi possono aiutare a rilevare e prevenire le infezioni da ransomware.
Effettua il backup dei tuoi dati:
Esegui regolarmente il backup dei tuoi file importanti su un disco rigido esterno, un archivio cloud o entrambi. Assicurati che il tuo backup non sia costantemente connesso al tuo computer per evitare che venga compromesso in caso di attacco.
Abilita backup automatici:
Configura backup automatici per garantire che venga eseguito il backup coerente dei tuoi file senza intervento manuale. Ciò riduce il rischio di dimenticare di eseguire il backup dei dati critici.
Prestare attenzione con gli allegati e-mail:
Fai attenzione quando apri gli allegati e-mail, soprattutto se l'e-mail è inaspettata o sembra sospetta. Verificare l'identità del mittente prima di fare clic su qualsiasi collegamento o scaricare gli allegati.
