Cyber Security Experts

Hva er dr.jimbo@bk.ru?

dr.jimbo (@) bk.ru er en ransomware-type virus som smug infiltrerer datamaskiner og krypterer ulike lagrede filer. Under krypteringen, dette viruset legger navnet på hver kryptert fil med filtypen .encrypted (for eksempel sample.jpg ville bli omdøpt til sample.jpg.encrypted). Dette gjør det enkelt for ofrene å avgjøre hvilke filer er krypterte. Tekstfiler opprettes deretter som inneholder en melding oppmuntre brukerne til å kontakte utviklerne av denne ransomware.

Denne ransomware oppretter en How_To_Decrypt tekstfil for hver kryptert fil. Disse filnavnene er forbundet med hver kryptert fil (for eksempel sample.jpg.How_To_Decrypt). Alle filene inneholder en identisk melding om at filene er kryptert, og vil gjenopprette dem, ofrene må kontakte cyber kriminelle via en e-postadresse oppgitt. Hvis kontakten ikke er gjort innen 48 timer, blir dekryptering angivelig umulig. Cyber kriminelle bruker en asymmetrisk krypteringsalgoritme til å kryptere filer. Derfor genereres offentlig (kryptering) og private (dekryptering) nøkler under kryptering. Disse lagres på eksterne servere kontrollert av cyber-kriminelle som forsøker å selge dekrypteringsnøklene til ofre for en løsepenger betaling. Løsepenger kreves av denne ransomware er foreløpig ukjent, men denne typen ransoms variere vanligvis mellom 0,5 og 1,5 Bitcoin ($382.44-$1147.34). Godtar betaling i Bitcoins gjør cyber kriminelle å være anonym. Dessverre, for tiden ingen verktøy er i stand til å dekryptere filer kompromittert av denne ransomware. Derfor kan du bare gjenopprette filer/systemet fra en sikkerhetskopi.

Forskning viser at ransomware-type virus er ofte lignende eller identiske. Denne ransomware deler mange likheter med Cerber, CTB-skap og CryptoWall. Alle har samme problemet – de kryptere filer og etterspørsel løsepenger betaling. Forskning viser også at ransomware-type virus er sannsynlig å bli distribuert via ondsinnede e-postvedlegg, falsk programvare updaters, peer-to-peer-nettverk eller trojanere. Derfor er det svært viktig å bruke en legitim anti-virus/anti-spyware-suite og holde alle installerte programvaren oppdatert. Videre ikke åpne vedlegg som er sendt fra ukjente e-postadresser og laste ned ønskede filer/programmer bare fra klarerte kilder (for eksempel funksjonær dataoverføre nettsteder). Husk, er nøkkelen til sikkerheten datamaskin forsiktighet. Last ned verktøyet for fjerningfjerne Dr.jimbo@bk.ru Ransomware Lagre

Vinduer OS påvirket av Dr.jimbo@bk.ru Ransomware

• Windows 1024% 
• Windows 834% 
• Windows 723% 
• Windows Vista3% 
• Windows XP16% 

Dr.jimbo@bk.ru Ransomware globale trender etter land