J3sterランサムウェア

Infosecの研究者は、J3sterRansomwareとして追跡されている新しいマルウェアの脅威を特定しました。ランサムウェアとして分類されるということは、脅威が被害者のコンピューターをスキャンし、そこに保存されているファイルを解読不可能な暗号化アルゴリズムでロックするように設計されていることを意味します。影響を受けるユーザーは、写真、画像、ドキュメント、およびすべてのアーカイブ、データベース、PDFなどにアクセスできなくなります。ハッカーの目標は、要求された支払いを行った後、ロックされたデータを復元することを約束することにより、被害者を金銭で恐喝することです。

脅迫的な活動の一環として、J3ster Ransomwareは、元の名前を変更することにより、ロックされたファイルにもマークを付けます。脅威は、新しいファイル拡張子として「.j3ster」を追加します。対象となるすべてのファイルタイプが暗号化されると、マルウェアは現在のデスクトップの背景を道化師の画像で変更します。また、感染したシステムのデスクトップに「J3sterReadMe.txt」という名前のファイルが生成されます。このファイルには、被害者への指示が記載された身代金メモが含まれています。

需要の概要

J3ster Ransomwareによって配信される身代金を要求するメッセージは、比較的短いものです。ただし、これらの身代金メモに含まれる最も重要な情報が含まれています。これは、ハッカーがロックされたデータの復号化を支援する場合、正確に$ 1000を受け取りたいことを示しています。お金は提供された暗号ウォレットアドレスに送金され、トランザクションはビットコイン暗号通貨を使用して行われる必要があります。その後、被害者はスクリーンショットの形で支払いの証拠を提供することが期待されます。攻撃者は、「j3stertools@gmail.com」の電子メールアドレスに送信されたメッセージに添付された証拠を受け取るのを待ちます。

身代金メモの全文は次のとおりです。

'--- J3sterランサムウェア---

あなたのPCはJ3sterランサムウェアに感染しています次のビットコインアドレスに1000ドルを支払い、あなたの支払いから電子メールにスクリーンショットを送信します

Eメール：j3stertools@gmail.com

ビットコインアドレス：17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

幸運を！'

SpyHunterはJ3sterランサムウェアを検出して削除します