JANELLE Ransomware

Die JANELLE Ransomware ist eine Malware-Bedrohung, die speziell entwickelt wurde, um bestimmte Dateitypen mit einem unknackbaren Verschlüsselungsalgorithmus zu sperren. Normalerweise suchen Ransomware-Bedrohungen nach den am häufigsten verwendeten Dateien wie Dokumenten, PDFs, Archiven, Datenbanken, Bildern, Fotos usw. Die Angreifer erpressen dann Geld von ihren Opfern und versprechen, den erforderlichen Entschlüsselungsschlüssel und das Tool erst nach Erhalt der geforderten Summe zu senden.

Während des Verschlüsselungsprozesses fügt JANELLE die Originalnamen aller betroffenen Dateien mit einer neuen Dateierweiterung an - '.aes.JANELLE'. Wenn alle anvisierten Dateien gesperrt wurden, liefert die Bedrohung ihre Lösegeldforderung mit Anweisungen für die Opfer. JANELLE geht kein Risiko ein, um sicherzustellen, dass die Opfer von dem Angriff erfahren. Es liefert seine Lösegeldnachricht als Pop-up-Fenster, eine 'index.html'-Datei und eine 'Readme.txt'. Der im Popup-Fenster angezeigte Text und die HTML-Datei sind identisch, während die Textdatei eine kürzere Version des Hinweises enthält. Die Bedrohung ändert auch das Desktop-Image des kompromittierten Systems durch ein eigenes.

Anforderungen von JANELLE Ransomware

In allen drei Lösegeldscheinen heißt es, dass die Cyberkriminellen 600 US-Dollar erhalten möchten, die mit der Kryptowährung Bitcoin zahlbar sind. Die Summe muss an die angegebene Krypto-Wallet-Adresse übermittelt werden. Nach der Zahlung werden die Opfer angewiesen, einen Nachweis an die E-Mail-Adresse „janelle2021@protonmail.com“ zu senden. Die Hacker geben an, dass das Lösegeld nur 24 Stunden lang bei 600 US-Dollar bleiben wird. Danach wird die Summe verdoppelt, während nach 7 Tagen die Dateien für immer gesperrt bleiben.

Die Anweisungen im Popup-Fenster und in der HTML-Datei sind:

' JANELLE

Hoppla! Ihre Dateien wurden verschlüsselt
Was ist mit meinem Computer passiert?
Ihre wichtigen Dateien sind verschlüsselt. Auf viele Ihrer Dokumente, Fotos, Videos, Datenbanken und anderen Dateien kann nicht mehr zugegriffen werden, da sie verschlüsselt wurden. Vielleicht sind Sie damit beschäftigt, nach einer Möglichkeit zu suchen, Ihre Dateien wiederherzustellen, aber verschwenden Sie nicht Ihre Zeit. Niemand kann Ihre Dateien ohne unseren Entschlüsselungsservice wiederherstellen.

Kann ich meine Dateien wiederherstellen?
Sicher. Wir garantieren, dass Sie alle Ihre Dateien sicher und einfach wiederherstellen können. Wenn Sie jedoch alle Ihre Dateien entschlüsseln möchten, müssen Sie bezahlen. Sie haben 24 Stunden Zeit, um die Zahlung einzureichen. Danach wird der Preis verdoppelt. Wenn Sie nicht innerhalb von 7 Tagen bezahlen, können Sie Ihre Dateien auch nicht für immer wiederherstellen.
Wie bezahle ich?
Die Zahlung wird nur in Bitcoin akzeptiert. Für weitere Informationen klicken Sie
Bitte überprüfen Sie den aktuellen Preis von Bitcoin und kaufen Sie einige Bitcoins. Für weitere Informationen klicken Sie auf .

Und senden Sie den korrekten Betrag an die in diesem Fenster angegebene Adresse.

Klicken Sie nach Ihrer Zahlung auf . Beste Zeit für die Überprüfung: 9:00 - 11:00 Uhr GMT von Montag bis Freitag.

Sobald die Zahlung überprüft wurde, können Sie sofort mit der Entschlüsselung Ihrer Dateien beginnen.

Kontakt
Wenn Sie unsere Hilfe benötigen, senden Sie eine Nachricht, indem Sie auf klicken.
Wir empfehlen Ihnen dringend, diese Software nicht zu entfernen und Ihr Antivirenprogramm für eine Weile zu deaktivieren, bis Sie bezahlen und die Zahlung verarbeitet wurde. Wenn Ihr Antivirenprogramm aktualisiert wird und diese Software automatisch entfernt, können Sie Ihre Dateien auch dann nicht wiederherstellen, wenn Sie bezahlen!

Senden Sie Bitcoin im Wert von 600 USD an diese Adresse

Die Textdatei enthält folgende Meldung:

F: Was stimmt mit meinen Dateien nicht?
A: Ups, Ihre wichtigen Dateien sind verschlüsselt. Dies bedeutet, dass Sie nicht mehr darauf zugreifen können, bis sie entschlüsselt sind.
Wenn Sie unsere Anweisungen befolgen, garantieren wir Ihnen, dass Sie alle Ihre Dateien schnell und sicher entschlüsseln können!
Beginnen wir mit der Entschlüsselung!

F: Was mache ich?
A: Zuerst müssen Sie Servicegebühren für die Entschlüsselung bezahlen.
Bitte senden Sie Bitcoin im Wert von 600 USD an diese Bitcoin-Adresse: 114NHHMdrCuJ6P3mwHHeyWvwdWdDWzqdpo
Als nächstes kontaktieren Sie mich bitte unter jannelle2021@protonmail.com mit Zahlungsnachweis
(Möglicherweise müssen Sie Ihr Antivirenprogramm für eine Weile deaktivieren.)

F. Finden Sie es schwierig, Bitcoins zu kaufen?
A: Sie können Bitcoins auch an einem Bitcoin-Geldautomaten in Ihrer Nähe kaufen.

F: Woher weiß ich, dass dies legitim ist?
A: Sie haben zwei Möglichkeiten.
Entweder verlieren Sie alle Ihre Dateien oder Sie zahlen das Lösegeld und lassen Ihre Dateien entschlüsseln.

*Wenn Sie unsere Hilfe benötigen, senden Sie im Entschlüsselungsfenster eine E-Mail an janelle2021@protonmail.com. '