Operatorzy JS Ransomware żądają Bitcoina

JS Ransomware to interesujący trojan szyfrujący pliki, który używa dziwnego rozszerzenia do oznaczania nazw plików, które szyfruje. Gdy JS Ransomware przejmie Twoje dane, do każdego uszkodzonego pliku doda rozszerzenie „.JS”. Ten przyrostek jest zwykle zarezerwowany dla plików JavaScript, więc ofiary JS Ransomware mogą być raczej zdezorientowane tą zmianą. Niestety, cofnięcie zmiany nazwy dokonanej przez JS Ransomware nie wystarczy, aby rozwiązać problem. Ransomware zapewnia również szyfrowanie zawartości plików, uniemożliwiając ofierze dostęp do nich, chyba że zostaną one najpierw odszyfrowane.

Odwrócenie szyfrowania JS Ransomware nie jest łatwym zadaniem. Nie można go wykonać przy użyciu bezpłatnych narzędzi i zasobów. Aby odszyfrować pliki, ofiary muszą uzyskać unikalny klucz odszyfrowywania, który JS Ransomware wygenerował i wysłał na serwer atakującego. Przestępcy oferują sprzedaż klucza – pełne szczegóły ich oferty są dostępne w nocie okupu „RESTORE_FILES_INFO.txt”.

Według tego ostatniego pliku ofiary muszą korzystać z usługi wiadomości qTOX, aby skontaktować się z przestępcami. Chociaż notatka o okupie nie określa żadnej opłaty za okup, możemy zapewnić, że oszuści poproszą o płatność w Bitcoinach lub Monero. Najlepiej im nie ufać i próbować kupić narzędzie do deszyfrowania – mogą z łatwością Cię oszukać.

Ofiary JS Ransomware powinny używać aktualnego narzędzia bezpieczeństwa, aby zapewnić pełne usunięcie złośliwego oprogramowania. Zapobiegnie to powodowaniu większych szkód i umożliwi korzystanie z popularnych opcji i narzędzi odzyskiwania danych.