Solo ransomware
Las computadoras infectadas con la amenaza Just Ransomware estarán sujetas a encriptación de datos. Las víctimas corren el riesgo de perder el acceso a la mayoría de los archivos almacenados en los dispositivos. Los archivos, como documentos, imágenes, archivos, PDF, bases de datos y muchos otros, se volverán inaccesibles a través de un algoritmo de encriptación fuerte. La oda y el comportamiento exhibido por Just Ransomware confirman que es una variante perteneciente a la amenazante familia Dharma .
Los archivos afectados por la amenaza tendrán '.just' añadido a sus nombres como una nueva extensión de archivo. Además, el ransomware también agregará una cadena de identificación creada específicamente para cada víctima y una dirección de correo electrónico ('justdoit.onionmail.org') a los nombres de los archivos bloqueados. Los operadores de Just Ransomware entregan dos notas de rescate con instrucciones.
El más corto de los dos mensajes que exigen rescate se colocará en los dispositivos violados como un archivo de texto llamado 'FILES NECRYPTED.txt'. Les dice a las víctimas que para recuperar sus datos, deben contactar a los atacantes enviando mensajes a las direcciones de correo electrónico 'justdoit@onionmail.org' o 'justdoit@msgsafe.io'. La nota de rescate principal se mostrará como una ventana emergente. Sin embargo, contiene pocos detalles útiles y en su mayoría reitera las instrucciones para enviar mensajes a los actores de amenazas.
El texto completo de la ventana emergente de Just Ransomware es:
'TUS ARCHIVOS ESTÁN CIFRADOS
¡No te preocupes, puedes devolver todos tus archivos!
Si desea restaurarlos, siga este enlace: correo electrónico justdoit@onionmail.org SU ID -
Si no ha recibido respuesta a través del enlace dentro de las 12 horas, escríbanos por correo electrónico: justdoit@msgsafe.io
¡Atención!
No cambie el nombre de los archivos cifrados.
No intente descifrar sus datos con software de terceros, puede causar la pérdida permanente de datos.
El descifrado de sus archivos con la ayuda de terceros puede aumentar el precio (agregan su tarifa a la nuestra) o puede convertirse en víctima de una estafa.
La nota de rescate entregada como un archivo de texto es:
'todos sus datos nos han sido bloqueados
¿Quieres volver?
escribir correo electrónico justdoit@onionmail.org o justdoit@msgsafe.io'
