Uajs Ransomware vergrendelt de meeste bestandstypen

Na analyse van malwaremonsters ontdekten we dat Uajs tot de Djvu-ransomwaregroep behoort. Uajs functioneert door bestanden te coderen en de extensie ".uajs" aan hun bestandsnamen toe te voegen. Het verandert bijvoorbeeld "1.jpg" in "1.jpg.uajs", "2.png" in "2.png.uajs", enzovoort.

Bovendien genereert Uajs een losgeldbrief in de vorm van een tekstbestand met de naam "_README.txt". Het is vermeldenswaard dat degenen die verantwoordelijk zijn voor de Djvu-ransomware vaak gegevensstelende malware zoals Vidar of RedLine in hun kwaadaardige activiteiten integreren.

De losgeldbrief specificeert dat een breed scala aan bestanden, waaronder afbeeldingen, databases en documenten, zijn gecodeerd met behulp van een robuust algoritme. De enige manier om deze bestanden te herstellen is door een gespecialiseerd decoderingshulpmiddel en een unieke sleutel aan te schaffen. De daders eisen een betaling van $999 voor deze decoderingstools, waarbij een korting van 50% wordt geboden als het slachtoffer binnen 72 uur contact met hen opneemt.

Bovendien bieden de cybercriminelen aan om hun decoderingsmogelijkheden te demonstreren door één bestand gratis te decoderen. Ze specificeren echter dat het ingediende bestand geen waardevolle informatie mag bevatten. De opgegeven e-mailadressen om contact op te nemen met de cybercriminelen zijn support@freshingmail.top en datarestorehelpyou@airmail.cc.

Uajs losgeldbriefje eist $999

De volledige tekst van het losgeldbriefje van Uajs luidt als volgt:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
Do not ask assistants from youtube and recovery data sites for help in recovering your data.
They can use your free decryption quota and scam you.
Our contact is emails in this text document only.
You can get and look video overview decrypt tool:

Price of private key and decrypt software is $999.
Discount 50% available if you contact us first 72 hours, that's price for you is $499.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshingmail.top

Reserve e-mail address to contact us:
datarestorehelpyou@airmail.cc

Your personal ID:

Hoe kan ransomware zoals Uajs uw systeem infecteren?

Ransomware zoals Uajs kan uw systeem op verschillende manieren infecteren, waarbij voornamelijk gebruik wordt gemaakt van kwetsbaarheden in software of via social engineering-tactieken. Hier zijn enkele veel voorkomende infectievectoren:

Phishing-e-mails: Een van de meest voorkomende methoden is phishing-e-mails. Aanvallers sturen misleidende e-mails met kwaadaardige bijlagen of links. Als u op deze links klikt of bijlagen downloadt, kan de installatie van ransomware worden geactiveerd.

Schadelijke websites: Het bezoeken van gecompromitteerde of kwaadaardige websites kan ook leiden tot ransomware-infecties. Deze websites kunnen kwetsbaarheden in uw browser of plug-ins misbruiken om zonder uw medeweten malware op uw systeem te plaatsen.

Exploitatie van kwetsbaarheden in software: Ransomware kan kwetsbaarheden in software of besturingssystemen misbruiken om ongeautoriseerde toegang tot uw systeem te verkrijgen. Het is van cruciaal belang om uw software, inclusief uw besturingssysteem, webbrowsers en plug-ins, up-to-date te houden met de nieuwste beveiligingspatches om deze risico's te beperken.

Drive-by-downloads: Drive-by-downloads vinden plaats wanneer malware automatisch zonder uw toestemming wordt gedownload en op uw systeem geïnstalleerd terwijl u een gecompromitteerde website bezoekt. Dit gebeurt vaak via kwaadaardige scripts of exploitkits die zijn ingebed in de code van de website.

Malvertising: Malvertising omvat de verspreiding van kwaadaardige advertenties op legitieme websites. Als u op deze advertenties klikt, kunnen gebruikers worden omgeleid naar websites die ransomware hosten, of kan de automatische download van ransomware naar het systeem worden geactiveerd.

Softwaredownloads van onbetrouwbare bronnen: Het downloaden van software of bestanden van onbetrouwbare of illegale bronnen kan uw systeem blootstellen aan ransomware. Deze downloads kunnen verborgen malware bevatten die tijdens de installatie wordt uitgevoerd.

Om uw systeem te beschermen tegen ransomware-infecties is het essentieel om robuuste cyberbeveiligingsmaatregelen te implementeren, waaronder regelmatige software-updates, antivirussoftware, e-mailfiltering, gebruikerseducatie en voorzichtigheid bij de interactie met online-inhoud. Bovendien kan het bijhouden van actuele back-ups van uw belangrijke gegevens de impact van een ransomware-aanval helpen beperken.