Jycx Ransomware yra naujas Djvu šeimos narys

Atlikdami tyrimą aptikome Jycx – išpirkos reikalaujančios programos tipą, kuris naudoja failų šifravimą ir modifikuoja failų pavadinimus pridėdamas plėtinį „.jycx“. Be to, sukuriamas išpirkos laiškų failas pavadinimu „_readme.txt“. Mūsų komanda Jycx atrado nagrinėdama įvairius kenkėjiškų programų pavyzdžius, pateiktus „VirusTotal“ svetainėje.

Pavyzdžiui, Jycx modifikuoja failų pavadinimus, prie pradinių pavadinimų pridėdama plėtinį ".jycx", pvz., pakeisdama "1.jpg" į "1.jpg.jycx" ir "2.png" į "2.png.jycx". , tarp kitų. Pastebėtina, kad Jycx priklauso Djvu ransomware šeimai, kuri dažniausiai platinama kartu su RedLine, Vidar ir kitais informacijos vagimis.

Išpirkos rašte yra du el. pašto adresai (support@freshmail.top ir datarestorehelp@airmail.cc), o aukoms patariama susisiekti su užpuolikais per 72 valandas, kad nemokėtų didesnės 980 USD išpirkos už iššifravimo įrankius, o ne pradinę 490 USD sumą.

Be to, išpirkos rašte teigiama, kad užšifruotų failų negalima atkurti iš užpuolikų neįsigijus iššifravimo programinės įrangos ir unikalaus rakto. Be to, išpirkos kupiūra siūlo nemokamą vieno failo, kuriame negali būti esminių duomenų, iššifravimą. Atsižvelgiant į šias detales, tikėtina, kad Jycx kurį laiką ir toliau kels grėsmę.

„Jycx“ žada „nemokamą“ iššifravimą „Ransom Note“.

Visas Jycx išpirkos raštas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-fkW8qLaCVQ
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip paprastai platinamas „Ransomware“, kaip „Jycx“?

Išpirkos reikalaujančios programos, tokios kaip Jycx, gali būti platinamos įvairiomis priemonėmis, įskaitant sukčiavimo el. pašto kampanijas, kenkėjiškos programinės įrangos atsisiuntimą arba nepataisytų programinės įrangos spragų išnaudojimą. Kai kuriais atvejais užpuolikai gali naudoti socialinės inžinerijos taktiką, pavyzdžiui, užmaskuoti išpirkos reikalaujančią programinę įrangą kaip teisėtą programinės įrangos naujinį arba saugos pataisą. Kitas paplitęs platinimo būdas yra kenkėjiškos svetainės arba kenkėjiškas reklamavimas, kai užpuolikai įveda kenkėjišką kodą į teisėtas svetaines ar skelbimus.

Svarbu laikytis geros kibernetinio saugumo higienos, pvz., reguliariai atnaujinti programinę įrangą, atsargiai naudoti el. laiškų priedus ir naudoti antivirusinę bei kenkėjiškų programų programinę įrangą, kad būtų sumažinta rizika tapti išpirkos reikalaujančių programų atakų aukomis.