Jywd Ransomware raddoppia la richiesta di riscatto in tre giorni

Il nostro team si è imbattuto in Jywd, una variante della famiglia di ransomware Djvu, durante l'esame di campioni di ransomware. Jywd crittografa i dati e aggiunge l'estensione ".jywd" ai nomi dei file interessati. Inoltre, Jywd crea una richiesta di riscatto sotto forma di un file "_readme.txt". Ad esempio, "1.jpg" diventerebbe "1.jpg.jywd" e "2.png" diventerebbe "2.png.jywd" dopo che il ransomware ha crittografato i file. Jywd può anche essere distribuito con altri tipi di malware come Vidar, RedLine o ladri di informazioni.

La nota di riscatto lasciata da Jywd richiede il pagamento in cambio del software di decrittazione e di una chiave univoca per riottenere l'accesso ai file crittografati. Se la vittima contatta gli aggressori via e-mail entro 72 ore, viene offerto loro uno sconto di $ 490. Tuttavia, il prezzo aumenta a $ 980 dopo tale periodo. La nota di riscatto fornisce due indirizzi e-mail, support@freshmail.top e datarestorehelp@airmail.cc, che le vittime possono utilizzare per raggiungere gli aggressori. La nota di riscatto consente inoltre alle vittime di inviare un singolo file agli aggressori per farlo decrittografare, a condizione che non contenga informazioni sensibili, per dimostrare le loro capacità di decrittazione.

Jywd Ransom Note minaccia di raddoppiare il riscatto in 72 ore

Il testo completo della nota di riscatto Jywd recita come segue:

ATTENZIONE!

Non preoccuparti, puoi restituire tutti i tuoi file!
Tutti i tuoi file come immagini, database, documenti e altri importanti sono crittografati con la crittografia più forte e una chiave univoca.
L'unico metodo per recuperare i file è acquistare uno strumento di decrittazione e una chiave univoca per te.
Questo software decrittograferà tutti i tuoi file crittografati.
Che garanzie hai?
Puoi inviare uno dei tuoi file crittografati dal tuo PC e noi lo decodifichiamo gratuitamente.
Ma possiamo decrittografare solo 1 file gratuitamente. Il file non deve contenere informazioni preziose.
Puoi ottenere e guardare lo strumento di decrittazione della panoramica del video:
hxxps://we.tl/t-fkW8qLaCVQ
Il prezzo della chiave privata e del software di decrittazione è di $ 980.
Sconto del 50% disponibile se ci contatti per le prime 72 ore, il prezzo per te è di $ 490.
Tieni presente che non ripristinerai mai i tuoi dati senza pagamento.
Controlla la cartella "Spam" o "Posta indesiderata" della tua e-mail se non ricevi risposta per più di 6 ore.

Per ottenere questo software è necessario scrivere sulla nostra e-mail:
support@freshmail.top

Riserva indirizzo e-mail per contattarci:
datarestorehelp@airmail.cc

Il tuo ID personale:

Quali misure puoi adottare per proteggere i tuoi file da ransomware come Jywd?

Esistono diverse misure che possono essere prese per proteggere i tuoi file da ransomware come Jywd:

• Esegui regolarmente il backup dei tuoi dati: assicurati di eseguire regolarmente il backup dei tuoi file importanti e di archiviarli su un dispositivo separato o nel cloud. Ciò ti garantirà di avere una copia dei tuoi file anche se vengono crittografati dal ransomware.
• Mantieni aggiornato il tuo software: aggiorna regolarmente il tuo sistema operativo, il software antivirus e altri programmi per assicurarti che siano protetti da vulnerabilità note che possono essere sfruttate dal ransomware.
• Fai attenzione agli allegati e-mail: non aprire allegati e-mail o fare clic su collegamenti da fonti sconosciute o sospette, poiché potrebbero contenere codice dannoso che può installare ransomware sul tuo sistema.
• Usa password complesse: utilizza password complesse e univoche per i tuoi account ed evita di utilizzare la stessa password per più account. Ciò renderà più difficile per gli aggressori ottenere l'accesso ai tuoi file tramite attacchi di forza bruta.
• Installa un software anti-ransomware: prendi in considerazione l'installazione di un software anti-ransomware in grado di rilevare e bloccare gli attacchi ransomware prima che possano crittografare i tuoi file.
• Utilizzare un firewall: un firewall può bloccare l'accesso non autorizzato alla rete e impedire al malware di comunicare con i suoi server di comando e controllo.

Adottando queste misure, puoi ridurre il rischio di cadere vittima di ransomware come Jywd e proteggere i tuoi file importanti dalla crittografia.