Gazp Ransomware låser offersystemer

Gazp, en form for ransomware, der tilhører Djvu-familien, er kendt for at kryptere data og tilføje ".gazp"-udvidelsen til filnavne. Derudover genererer den også en "_readme.txt"-fil, der indeholder instruktioner om, hvordan man kontakter de kriminelle og foretager løsesum.

Denne type ransomware distribueres ofte sammen med ondsindet software som RedLine eller Vidar. Vores team stødte på Gazp under vores undersøgelse af malware-prøver sendt til VirusTotal. Som et eksempel ændres "1.jpg" til "1.jpg.gazp" og "2.png" til "2.png.gazp".

Løsesedlen efterladt af angriberne specificerer, at et dekrypteringsprogram og en unik nøgle skal købes for at gendanne de krypterede filer. Ofre tilbydes en nedsat pris på $490, hvis de kontakter angriberne inden for 72 timer, ellers vil de blive bedt om at betale det fulde beløb på $980.

Notatet indeholder to e-mailadresser, support@freshmail.top og datarestorehelp@airmail.cc, som kan bruges til at komme i kontakt med de kriminelle og tage yderligere skridt til at foretage betalingen.

Gazp løsesumsnotat beder om $490 i løsesumsbetaling

Den fulde tekst af Gazp løsesumseddel lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-ZyZya4Vb8D
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Hvordan kan du beskytte dine data mod ransomware?

Datasikkerhedskopier er et vigtigt værktøj til at beskytte dig selv mod ransomware-trusler. Sikkerhedskopier bør foretages regelmæssigt med en kopi af dataene gemt på en separat enhed eller i skyen. Derudover bør alle vigtige dokumenter sikkerhedskopieres ved hjælp af en cloud-baseret tjeneste såsom Dropbox, Google Drive eller OneDrive. På denne måde, hvis din computer er inficeret med ransomware, kan du gendanne dine data fra sikkerhedskopien.

Et andet vigtigt skridt i at beskytte dine data er at sikre, at al din software holdes opdateret. Softwareudviklere udgiver ofte opdateringer med sikkerhedsrettelser for at beskytte mod nye trusler som ransomware, så det er vigtigt at sikre, at du kører den nyeste version af alle programmer eller applikationer, du bruger.

Sørg for også at aktivere en stærk firewall på din computer eller netværk. Firewalls kan hjælpe med at blokere ondsindet trafik fra at komme ind i systemet og kan bruges til at overvåge for mistænkelig aktivitet. Derudover bør antivirussoftware installeres og opdateres regelmæssigt for at beskytte mod eventuelle ondsindede filer, der kan være blevet downloadet utilsigtet.