Jywd Ransomware dobra demanda de resgate em três dias

Nossa equipe encontrou Jywd, uma variante da família de ransomware Djvu, enquanto examinava amostras de ransomware. O Jywd criptografa os dados e adiciona a extensão ".jywd" aos nomes dos arquivos afetados. Além disso, o Jywd cria uma nota de resgate na forma de um arquivo "_readme.txt". Por exemplo, "1.jpg" se tornaria "1.jpg.jywd" e "2.png" se tornaria "2.png.jywd" após o ransomware criptografar os arquivos. O Jywd também pode ser distribuído com outros tipos de malware, como Vidar, RedLine ou ladrões de informações.

A nota de resgate deixada por Jywd exige pagamento em troca do software de descriptografia e uma chave exclusiva para recuperar o acesso aos arquivos criptografados. Se a vítima entrar em contato com os invasores por e-mail dentro de 72 horas, será oferecido um desconto de $ 490. No entanto, o preço aumenta para $ 980 após esse período. A nota de resgate fornece dois endereços de e-mail, support@freshmail.top e datarestorehelp@airmail.cc, para as vítimas usarem para alcançar os invasores. A nota de resgate também permite que as vítimas enviem um único arquivo aos invasores para descriptografá-lo, desde que não contenha nenhuma informação confidencial, para provar seus recursos de descriptografia.

Jywd Ransom Note ameaça dobrar o resgate em 72 horas

O texto completo da nota de resgate de Jywd é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-fkW8qLaCVQ
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Que medidas você pode tomar para proteger seus arquivos de ransomware como o Jywd?

Existem várias medidas que podem ser tomadas para proteger seus arquivos de ransomware como o Jywd:

• Faça backup de seus dados regularmente: certifique-se de fazer backup de seus arquivos importantes regularmente e armazená-los em um dispositivo separado ou na nuvem. Isso garantirá que você tenha uma cópia de seus arquivos, mesmo que eles sejam criptografados por ransomware.
• Mantenha seu software atualizado: atualize regularmente seu sistema operacional, software antivírus e outros programas para garantir que estejam protegidos contra vulnerabilidades conhecidas que podem ser exploradas por ransomware.
• Tenha cuidado com anexos de e-mail: não abra anexos de e-mail ou clique em links de fontes desconhecidas ou suspeitas, pois eles podem conter códigos maliciosos que podem instalar ransomware em seu sistema.
• Use senhas fortes: use senhas fortes e exclusivas para suas contas e evite usar a mesma senha para várias contas. Isso tornará mais difícil para os invasores obter acesso aos seus arquivos por meio de ataques de força bruta.
• Instale um software anti-ransomware: considere instalar um software anti-ransomware que possa detectar e bloquear ataques de ransomware antes que eles possam criptografar seus arquivos.
• Use um firewall: um firewall pode bloquear o acesso não autorizado à sua rede e impedir que o malware se comunique com seus servidores de comando e controle.

Ao tomar essas medidas, você pode reduzir o risco de ser vítima de ransomware como o Jywd e proteger seus arquivos importantes da criptografia.