Japonijos Ransomware
Japonijos išpirkos reikalaujančios programos yra naujai atrastos failus šifruojančios kenkėjiškos programos pavadinimas. Nėra tvirtų įrodymų, kuriai didesnei išpirkos reikalaujančių programų šeimai priklauso šis naujas variantas.
Išpirkos reikalaujanti programa užšifruos populiariausius aukos sistemoje rastų failų tipus, įskaitant daugumą medijos ir dokumentų formatų. Kai failai yra sušifruoti naudojant šifravimo procesą, prie failų pridedamas plėtinys „.japan“, išsaugomas ir pradinis plėtinys. Tai reiškia, kad failas, pavadintas „document.docx“, pavirs į „document.docx.japan“, kai bus užšifruotas.
Kai šifravimas bus baigtas, išpirkos reikalaujanti programa panaikins išpirkos reikalavimą pastaboje, esančiame paprasto teksto faile pavadinimu „kaip iššifruoti.txt“. Japonijos išpirkos reikalaujanti programa ne tik sukurs tekstinį failą, bet ir pakeis vartotojo foną, reikalaudama išpirkos. Įdomu tai, kad fono paveikslėlyje yra tekstas anglų kalba, o užrašas, reikalaujantis išpirkos, yra daug įdomesnis. Štai kaip atrodo visas išpirkos užrašas tekstiniame faile:
Xin chao!!
Chúng tôi đã phát hiện ra lỗ hổng bảo mật tại máy chủ của bạn.
Và không. Tất cả dữ liệu của bạn đã được chúng tôi mã hóa thành công để bảo mật chúng.
Hãy yên tâm, dữ liệu của bạn vẫn có thể mở lại được nhờ một mã khóa privatus raktas và phần mềhm móa.
Bạn có 4 ngày để có thể mở khóa lại dữ liệu của mình. Sau 4 ngày, mã khóa privatus raktas sẽ hết hạn và bạn sẽ không thể mở khóa được chúng. Vì vậy hãy nhanh chóng thực hiện.
Chúng toi chấp nhận thanh toán qua bitcoin với 2000 USD. Sau khi nhận được biên lai nhận BTC từ ví, chúng tôi sẽ gửi privatus và phần mềm mở khóa đến bạn.
Các bạn có thể liên hệ với chúng tôi qua thư điện tử: anoniminis taškas pdf at protonmail dot com
BTC adresas: [raidinė ir skaitmeninė eilutė]
Suma: 0,05 BTC
Chúng tôi sẽ chỉ đảm bảo dữ liệu được giải mã kể từ 4 ngày và sau đó. Sẽ không thể.
Bạn không được tắt máy tính, hoặc máy tính khởi động lại, cập nhật, hoặc dùng các phần antivirus. Nếu sử dụng sẽ làm mất khóa dữ liệu và không thể khôi phục được nữa.
Išpirkos raštelyje vartojama vietnamiečių kalba. Prašoma išpirka yra kriptovaliuta, kaip ir dauguma išpirkos reikalaujančių programų tipų, ir siekia maždaug 1600 USD.
Nėra žinomo iššifravimo įrankio, kuris galėtų atkurti Japonijos išpirkos reikalaujančios programinės įrangos užšifruotus failus, todėl atsarginės kopijos išlieka vienintele perspektyvia galimybe atkurti failus.
