Hvordan komme seg fra Jhdd Ransomware-angrepet?
Jhdd Ransomware er en oppdatert variant av STOP/Djvu Ransomware-familien, som har evnen til å forårsake enorm skade på filsystemer. Kriminelle bak denne skadevare har valgt å stole på flere spredningskanaler – e-postspam, falske nedlastinger, piratkopiert innhold og andre. For å sikre at Jhdd Ransomware aldri får sjansen til å skade dataene dine, foreslår vi å lære hvordan du surfer på nettet på en sikker måte, og unngår potensielt skadelige nettsteder. Videre bør du automatisere systemets forsvar ved hjelp av en anerkjent antivirusprogramvareløsning.
Hvordan sprer Jhdd Ransomware seg?
Den mest populære infeksjonsvektoren som de kriminelle bruker er utvilsomt e-postspam. Mål for angrepet kan motta en falsk melding i boksen, som hevder å komme fra en legitim enhet – for eksempel en arbeidsgiver, bankkontor eller et leveringsselskap. Den falske meldingen sier at det er viktig informasjon for mottakeren, og de kan finne den i e-postvedlegget. Sistnevnte er vanligvis et arkiv eller et dokument, som ser legitime ut. Men i virkeligheten er de designet for å utføre ondsinnet skript, som fører til distribusjon av Jhdd Ransomware.
Når løsepengevaren er aktiv, krypterer den raskt en stor del av offerets filer. Etter at den har kryptert en hvilken som helst fil, legger den til '.jhdd'-suffikset til navnet. Til slutt oppretter den løsepengedokumentet '_readme.txt'.
Løsepengene oppfordrer ofrene til å unngå alternative gjenopprettingsalternativer, og advarer dem om at slike forsøk kan skade dataene deres ytterligere. Angriperne insisterer på at det eneste levedyktige gjenopprettingsalternativet er å betale $490 via Bitcoin for deres spesialiserte dekrypteringsverktøy. Vi forsikrer deg om at det å stole på løsepengevareoperatører ikke er den rette måten å fortsette på – de kan lett lure deg. Bruk i stedet et anti-malware-verktøy for å avslutte trusselen, slik at den ikke forårsaker mer skade. Deretter kan du prøve ut populær programvare og metoder for datagjenoppretting.
