JANELLE Ransomware

JANELLE Ransomware es una amenaza de malware diseñada específicamente para bloquear ciertos tipos de archivos con un algoritmo de cifrado indescifrable. Por lo general, las amenazas de ransomware van tras los archivos más utilizados, como documentos, PDF, archivos, bases de datos, imágenes, fotos, etc. Los atacantes extorsionan a sus víctimas por dinero, prometiendo enviar la clave y la herramienta de descifrado necesarias solo después de recibir el suma exigida.

Durante su proceso de cifrado, JANELLE agrega los nombres originales de todos los archivos afectados con una nueva extensión de archivo: '.aes.JANELLE'. Cuando todos los archivos específicos se han bloqueado, la amenaza procede a dejar caer su nota de rescate con instrucciones para las víctimas. JANELLE no se arriesga a asegurarse de que las víctimas sepan del ataque. Entrega su mensaje de rescate como una ventana emergente, un archivo 'index.html' y un 'Readme.txt'. El texto que se muestra en la ventana emergente y el archivo HTML es idéntico, mientras que el archivo de texto contiene una versión más corta de la nota. La amenaza también cambiará la imagen de escritorio del sistema comprometido por una propia.

Las demandas de JANELLE Ransomware

Las tres notas de rescate afirman que los ciberdelincuentes quieren recibir $ 600 pagaderos utilizando la criptomoneda Bitcoin. La suma debe transmitirse a la dirección de billetera criptográfica proporcionada. Después de realizar el pago, se indica a las víctimas que envíen comprobantes a la dirección de correo electrónico 'janelle2021@protonmail.com'. Los piratas informáticos especifican que el rescate se mantendrá en $ 600 por solo 24 horas. Después de eso, la suma se duplicará, mientras que después de 7 días los archivos permanecerán bloqueados para siempre.

Las instrucciones presentadas en la ventana emergente y el archivo HTML son:

' JANELLE

¡UPS! Sus archivos se han cifrado
¿Qué pasó con mi computadora?
Sus archivos importantes están encriptados. Muchos de sus documentos, fotos, videos, bases de datos y otros archivos ya no son accesibles porque han sido encriptados. Tal vez esté ocupado buscando una forma de recuperar sus archivos, pero no pierda el tiempo. Nadie puede recuperar sus archivos sin nuestro servicio de descifrado.

¿Puedo recuperar mis archivos?
Seguro. Le garantizamos que puede recuperar todos sus archivos de forma segura y sencilla. Pero si desea descifrar todos sus archivos, debe pagar. Tienes 24 horas para realizar el pago. Después de eso, el precio se duplicará. Además, si no paga en 7 días, no podrá recuperar sus archivos para siempre.
¿Cómo pago?
El pago se acepta solo en Bitcoin. Para obtener más información, haga clic en
Verifique el precio actual de Bitcoin y compre algunos bitcoins. Para obtener más información, haga clic en.

Y envíe la cantidad correcta a la dirección especificada en esta ventana.

Después de su pago, haga clic en. La mejor hora para comprobarlo: de 9:00 a. M. A 11:00 a. M. GMT de lunes a viernes.

Una vez que se verifica el pago, puede comenzar a descifrar sus archivos de inmediato.

Contacto
Si necesita nuestra ayuda, envíe un mensaje haciendo clic en.
Le recomendamos encarecidamente que no elimine este software y desactive su antivirus durante un tiempo, hasta que pague y se procese el pago. Si su antivirus se actualiza y elimina este software automáticamente, ¡no podrá recuperar sus archivos incluso si paga!

Envíe $ 600 en bitcoins a esta dirección

El archivo de texto contiene el siguiente mensaje:

P: ¿Qué pasa con mis archivos?
R: Vaya, sus archivos importantes están encriptados. Significa que ya no podrá acceder a ellos hasta que se descifren.
Si sigue nuestras instrucciones, le garantizamos que podrá descifrar todos sus archivos de forma rápida y segura.
¡Empecemos a descifrar!

P: ¿Qué hago?
R: Primero, debe pagar las tarifas de servicio para el descifrado.
Envíe $ 600 en bitcoins a esta dirección de bitcoins: 114NHHMdrCuJ6P3mwHHeyWvwdWdDWzqdpo
A continuación, comuníquese conmigo en jannelle2021@protonmail.com con el comprobante de pago
(Es posible que deba desactivar su antivirus por un tiempo).

P. ¿Le resulta difícil comprar bitcoins?
R: También puede comprar bitcoins en un cajero automático de bitcoin cerca de usted.

P: ¿Cómo sé que esto es legítimo?
R: Tienes dos opciones.
O pierde todos sus archivos o paga el rescate y descifra sus archivos.

* Si necesita nuestra ayuda, envíe un correo electrónico a janelle2021@protonmail.com en la ventana del descifrador. '