Joker Ransomware

Joker ransomware er en nyoppdaget stamme av filkrypterende skadelig programvare. Den nye varianten tilhører VoidCrypt-familien.

Joker-ransomware krypterer offersystemet, og krypterer nesten hver eneste fil på den. Krypterte filer mottar en utvidelse med flere strenger som består av offerets ID-kode, e-posten brukt av løsepengevareforfatteren og ".Joker"-strengen. Dette betyr at en fil kalt "document.doc" vil forvandles til "document.doc.(offer-ID)(suppransomeware@tutanota.com).Joker".

Krypterte filer vil inkludere alle vanlig brukte media-, dokument-, arkiv- og databaseutvidelser.

Løsepengevaren slipper løsepengekravene i to filer, kalt "Decryption-Guide.HTA" og "Decryption-Guide.txt". HTA-filen vises i et popup-vindu når krypteringen er fullført. Teksten i den er som følger:

Filene dine har blitt låst

Filene dine har blitt kryptert med kryptografialgoritme

Hvis du trenger filene dine og de er viktige for deg, ikke vær sjenert, send meg en e-post

Send testfil + nøkkelfilen på systemet ditt (fil finnes i C:/ProgramData eksempel: RSAKEY-SE-24r6t523 pr RSAKEY.KEY) for å sikre at filene dine kan gjenopprettes

Lag en avtale om pris med meg og betal

Få dekrypteringsverktøy + RSA-nøkkel OG instruksjon for dekrypteringsprosess

Merk følgende:

1- Ikke gi nytt navn eller endre filene (du kan miste den filen)

2- Ikke prøv å bruke tredjepartsapper eller gjenopprettingsverktøy (hvis du vil gjøre det, ta en kopi fra filer og prøv dem og kast bort tiden din)

3-Ikke installer operativsystemet på nytt (Windows) Du kan miste nøkkelfilen og miste filene dine

4-Ikke alltid stol på mellommenn og forhandlere (noen av dem er gode, men noen av dem er enige om 4000usd for eksempel og spurte 10000usd fra klienten) dette skjedde

Din saks-ID:

VÅR e-post: supransomeware på tutanota dot com

i tilfelle ingen svar: suppransomeware på mailfence dot com