JB88 ransomware
Los expertos en seguridad de información que detectaron por primera vez JB88 Ransomware determinaron que no es una amenaza de ransomware completamente nueva. En cambio, se puede clasificar como parte de la familia Matrix Ransomware . Sin embargo, estar basado en un malware lanzado anteriormente no disminuye la potencia del JB88 Ransomware en lo más mínimo. Supongamos que JB88 Ransomware logra infiltrarse en una computadora con éxito. En ese caso, procederá a cifrar los archivos almacenados mediante el uso de una combinación de dos algoritmos de cifrado fuertes, AES-256 y RSA-2048, para garantizar que los archivos bloqueados no se puedan restaurar mediante la fuerza bruta de la clave de descifrado.
El JB88 Ransomware sigue un patrón complejo para los nombres que asigna a cada archivo cifrado. Primero, agrega una dirección de correo electrónico que pertenece a los piratas informáticos: Jonbrown88@criptext.com, en este caso, luego una cadena aleatoria que se crea específicamente para la víctima actual, y finalmente agrega ' .JB88 ' como una nueva extensión. La nota de rescate con instrucciones se coloca en cada carpeta que contiene datos bloqueados, como un archivo llamado ' JB88_README.rtf. 'Aparentemente, los delincuentes tienen tres direcciones de correo electrónico diferentes y quieren que las víctimas les envíen un correo electrónico a TODOS. También permiten adjuntar hasta 3 archivos pequeños, que se descifrarán de forma gratuita. Las direcciones de correo electrónico son:
- Jonbrown88@criptext.com
- Jonbrown88@aol.com
- Jonbrown88@tutanota.com
La nota de rescate no menciona cuál será la suma exigida por los delincuentes a cambio de la clave de descifrado o si se va a utilizar alguna criptomoneda.
Si bien puede ser estresante perder el acceso a sus archivos o incluso más si los datos relacionados con la empresa se bloquean repentinamente, se recomienda mantener la calma y evitar seguir las demandas de los delincuentes.
El texto completo de la nota de JB88 Ransomware es:
'¡TODOS SUS VALIOSOS DATOS FUE ENCRIPTADOS!
Todos sus archivos fueron creados con un algoritmo criptográfico fuerte АЕS-256 + RSА-2048.
Por favor, asegúrese de que sus archivos no están rotos y que puede volverlos a tomar hoy.
Si realmente desea restaurar sus archivos, por favor escríbanos al correo electrónico:
Jonbrown88@criptext.com
Jonbrown88@aol.com
Jonbrown88@tutanota.com
En la línea del asunto, escriba su identificación: -
¡Importante! Envíe su mensaje a todos nuestros 3 apéndices. ¡Esto es realmente importante debido a los problemas de la vida de algunos de los servicios!
¡Importante! Si no ha recibido una respuesta nuestra en 24 horas, intente utilizar un servicio de correo electrónico diferente (Gmail, Yahoo, AOL, etc.).
¡Importante! ¡Revise su carpeta de SPAM cada vez que espere nuestra respuesta! Si encuentra nuestro correo electrónico en la carpeta SPAM, muévalo a su Bandeja de entrada.
¡Importante! ¡Siempre estamos en contacto y listos para ayudarlo lo antes posible!
Adjúntese a 3 archivos pequeños cifrados para el cifrado. Tenga en cuenta que los archivos que nos envía no deben contener ninguna información valiosa. Le enviaremos los archivos de prueba más profundos en nuestra respuesta para su desconfianza.
¡Por supuesto, recibirá todas las instrucciones necesarias sobre cómo describir sus archivos!
¡Importante!
¡Tenga en cuenta que somos profesionales y solo hacemos nuestro trabajo!
Por favor, no pierda el tiempo y no intente descifrarnos, ¡sólo resultará en un aumento de precio!
Siempre estamos dispuestos a dialogar y estamos dispuestos a ayudarlo. '
