Jawr Ransomware blokuje systemy Vistim
Po infiltracji systemu Jawr działa jak oprogramowanie ransomware. Po udanej infiltracji szyfruje pliki, dodaje rozszerzenie „.jawr” do nazw plików i pozostawia notatkę z żądaniem okupu oznaczoną jako „_readme.txt”. Przykładem procesu zmiany nazwy pliku jest transformacja „1.jpg” na „1.jpg.jawr”, „2.png” na „2.png.jawr” itp. Jawr jest jednym z wielu członków Rodzina ransomware Djvu.
Wiadomość z żądaniem okupu informuje ofiary, że obrazy, bazy danych i dokumenty zostały zaszyfrowane. Atakujący sugerują zakup narzędzia deszyfrującego i unikalnego klucza do odzyskania plików. Oferują bezpłatne odszyfrowanie jednego pliku, aby udowodnić swoje możliwości, pod warunkiem, że nie są to istotne dane.
Okup wynosi 980 dolarów, ale jeśli ofiara skontaktuje się z cyberprzestępcami w ciągu 72 godzin, przysługuje mu 50% zniżki, co zmniejsza kwotę do 490 dolarów. Wiadomość ostrzega, że odzyskanie danych nie jest możliwe bez płatności i podaje adresy e-mail support@freshmail.top i datarestorehelpyou@airmail.cc do komunikacji.
Jawr żąda okupu w wysokości 490 dolarów
Pełny tekst żądania okupu Jawra brzmi następująco:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-iu965qqEb1
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelpyou@airmail.ccYour personal ID:
Jak chronić swoje pliki przed atakami ransomware?
Ochrona plików przed atakami ransomware wymaga wdrożenia kombinacji proaktywnych środków i najlepszych praktyk w zakresie cyberbezpieczeństwa. Oto kilka kroków, które możesz podjąć, aby zwiększyć swoją ochronę przed oprogramowaniem ransomware:
Aktualizuj oprogramowanie:
Regularnie aktualizuj swój system operacyjny, oprogramowanie antywirusowe i wszystkie aplikacje. Aktualizacje oprogramowania często zawierają poprawki luk w zabezpieczeniach, które mogą zostać wykorzystane przez oprogramowanie ransomware.
Użyj niezawodnego oprogramowania zabezpieczającego:
Zainstaluj renomowane oprogramowanie antywirusowe i chroniące przed złośliwym oprogramowaniem oraz aktualizuj je. Programy te mogą pomóc w wykrywaniu i zapobieganiu infekcjom oprogramowaniem ransomware.
Utwórz kopię zapasową swoich danych:
Regularnie twórz kopie zapasowe ważnych plików na zewnętrznym dysku twardym, w chmurze lub na obu urządzeniach. Upewnij się, że kopia zapasowa nie jest stale podłączona do komputera, aby zapobiec jej naruszeniu w przypadku ataku.
Włącz automatyczne kopie zapasowe:
Skonfiguruj automatyczne kopie zapasowe, aby mieć pewność, że kopie zapasowe plików będą tworzone spójnie bez ręcznej interwencji. Zmniejsza to ryzyko zapomnienia o utworzeniu kopii zapasowej kluczowych danych.
Zachowaj ostrożność w przypadku załączników do wiadomości e-mail:
Zachowaj ostrożność podczas otwierania załączników do wiadomości e-mail, zwłaszcza jeśli wiadomość e-mail jest nieoczekiwana lub wydaje się podejrzana. Przed kliknięciem linku lub pobraniem załącznika zweryfikuj tożsamość nadawcy.
