JOKER (Chaos) Ransomware

Recientemente, se identificó una nueva cepa de ransomware denominada JOKER (Caos), que causa estragos en computadoras de todo el mundo. Este ransomware funciona cifrando archivos en el sistema infectado y agregándoles una extensión única que consta de cuatro caracteres aleatorios, lo que hace que la recuperación de archivos sin la clave de descifrado sea casi imposible. A las víctimas de este software amenazante se les presenta una nota de rescate solicitando el pago a cambio de la clave de descifrado.

Detalles de la nota de rescate

La nota de rescate, denominada gaming_is_a_j0ke (Discord), instruye a las víctimas sobre cómo pagar el rescate para recuperar el acceso a sus archivos. Aquí están los detalles clave de la nota de rescate:

• Monto del rescate: 1500 USD en criptomoneda Monero (XMR).
• Dirección de criptomonedas: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW (dirección de billetera de Monero).
• Información de contacto: las víctimas deben comunicarse con gaming_is_a_j0ke (Discord) para obtener más detalles sobre cómo realizar el pago del rescate y recibir la clave de descifrado.

Qué hacer si está infectado

Si descubre que su sistema ha sido infectado por JOKER (Chaos) Ransomware, es fundamental actuar con rapidez y seguir estos pasos:

1. Aislar el sistema infectado: desconecte el dispositivo infectado de cualquier red para evitar que el ransomware se propague a otros dispositivos o comprometa datos adicionales.
2. Evalúe el daño: identifique qué archivos se han cifrado. El JOKER (Caos) normalmente cifra documentos, fotos, vídeos y otro contenido generado por el usuario.
3. Copia de seguridad de archivos cifrados: si es posible, haga una copia de seguridad de los archivos cifrados. Esto puede resultar útil para posibles soluciones de descifrado que puedan estar disponibles en el futuro.
4. No pague el rescate de inmediato: si bien es tentador, el pago del rescate no es una garantía de que se proporcionará la clave de descifrado ni de que se restaurarán sus archivos. Considere esto como un último recurso.
5. Busque ayuda profesional: póngase en contacto con un experto en ciberseguridad acreditado o una empresa especializada en la recuperación de ransomware. Es posible que tengan herramientas o experiencia para ayudar a recuperar sus archivos sin rescate.

• Informe el incidente: notifique a las autoridades encargadas de hacer cumplir la ley o a las autoridades de ciberseguridad de su país. Informar de estos incidentes puede contribuir a rastrear y combatir el ciberdelito.

El JOKER (Chaos) Ransomware representa una grave amenaza tanto para personas como para organizaciones, lo que enfatiza la importancia de medidas sólidas de ciberseguridad y estrategias de respaldo proactivas. Manténgase atento a los correos electrónicos sospechosos, evite descargar archivos adjuntos o interactuar con enlaces de fuentes desconocidas y mantenga actualizado su software antimalware. Al adoptar estas precauciones, el riesgo de ser víctima de ataques de ransomware será más insignificante y podrá minimizar el impacto en su vida digital y sus operaciones comerciales.

El JOKER (Chaos) Ransomware muestra una nota de rescate detallada, que dice:

'JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)' JOKER is multi language ransomware. Translate your note to any language <----
All of your files have been encrypted
Your computer was infected with a ransomware virus. Your files have been encrypted and you won't
be able to decrypt them without our help.What can I do to get my files back?You can buy our special
decryption software, this software will allow you to recover all of your data and remove the
ransomware from your computer.The price for the software is $1,500 USD. Payment can be made in Crypto only.
How do I pay, where do I get Monero?
Purchasing Monero varies from country to country, you are best advised to do a quick google search
yourself to find out how to buy Monero.
Many of our customers have reported these sites to be fast and reliable:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com - hxxps://www.kraken.com (Recommanded)

Proof of Payment Contact My Discord > gaming_is_a_j0ke

Payment informationAmount: 9.05 XMR
Monero Address: 48XxCcL849CiC17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVdCLsZ17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHVUZQwjhXW'