Jywd Ransomware удваивает спрос на выкуп за три дня

Наша команда наткнулась на Jywd, вариант семейства программ-вымогателей Djvu, при изучении образцов программ-вымогателей. Jywd шифрует данные и добавляет расширение «.jywd» к именам затронутых файлов. Кроме того, Jywd создает примечание о выкупе в виде файла «_readme.txt». Например, «1.jpg» станет «1.jpg.jywd», а «2.png» станет «2.png.jywd» после того, как программа-вымогатель зашифрует файлы. Jywd также может распространяться с другими типами вредоносных программ, такими как Vidar, RedLine или похитители информации.

Записка о выкупе, оставленная Jywd, требует оплаты в обмен на программное обеспечение для расшифровки и уникальный ключ для восстановления доступа к зашифрованным файлам. Если жертва свяжется с злоумышленниками по электронной почте в течение 72 часов, ей будет предложена скидка в размере 490 долларов. Однако после этого цена увеличивается до 980 долларов. В записке о выкупе указаны два адреса электронной почты, support@freshmail.top и datarestorehelp@airmail.cc, которые жертвы могут использовать для связи с злоумышленниками. Записка о выкупе также позволяет жертвам отправить один файл злоумышленникам для его расшифровки, при условии, что он не содержит конфиденциальной информации, чтобы доказать свои способности к дешифрованию.

Записка о выкупе Jywd угрожает двойным выкупом через 72 часа

Полный текст записки Jywd о выкупе выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-fkW8qLaCVQ
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Какие меры вы можете предпринять, чтобы защитить свои файлы от таких программ-вымогателей, как Jywd?

Есть несколько мер, которые можно предпринять для защиты ваших файлов от таких программ-вымогателей, как Jywd:

• Регулярно делайте резервные копии своих данных: регулярно делайте резервные копии важных файлов и храните их на отдельном устройстве или в облаке. Это гарантирует, что у вас будет копия ваших файлов, даже если они будут зашифрованы программами-вымогателями.
• Поддерживайте свое программное обеспечение в актуальном состоянии: регулярно обновляйте операционную систему, антивирусное программное обеспечение и другие программы, чтобы убедиться, что они защищены от известных уязвимостей, которые могут быть использованы программами-вымогателями.
• Будьте осторожны с вложениями электронной почты: не открывайте вложения электронной почты и не нажимайте на ссылки из неизвестных или подозрительных источников, так как они могут содержать вредоносный код, который может установить программу-вымогатель в вашей системе.
• Используйте надежные пароли. Используйте надежные уникальные пароли для своих учетных записей и избегайте использования одного и того же пароля для нескольких учетных записей. Это затруднит злоумышленникам доступ к вашим файлам с помощью атак грубой силы.
• Установите программное обеспечение для защиты от программ-вымогателей. Подумайте об установке программного обеспечения для защиты от программ-вымогателей, которое может обнаруживать и блокировать атаки программ-вымогателей до того, как они смогут зашифровать ваши файлы.
• Используйте брандмауэр: брандмауэр может блокировать несанкционированный доступ к вашей сети и предотвращать взаимодействие вредоносных программ с его серверами управления и контроля.

Принимая эти меры, вы можете снизить риск стать жертвой программ-вымогателей, таких как Jywd, и защитить важные файлы от шифрования.