Goba Ransomware vil holde dine filer som gidsler

Vores team af malware-eksperter stødte på Goba, en type ransomware, der bruger kryptering til at begrænse adgangen til filer ved at tilføje ".goba"-udvidelsen til krypterede filnavne.

Denne ransomware tilhører Djvu ransomware-familien og kan spredes med anden malware som RedLine eller Vidar. Efter kryptering af filerne genererer Goba en løsesumseddel med titlen "_readme.txt", der forklarer situationen og kræver betaling i bytte for dekrypteringssoftware og en unik nøgle til at gendanne filerne. Prisen for dekrypteringsværktøjet er $980, men angriberen tilbyder 50% rabat, hvis ofret kontakter dem inden for 72 timer.

Notatet nævner også, at gendannelse af filerne er umuligt uden betaling, og angriberen giver to e-mailadresser til kommunikation. Ydermere tilbyder angriberen at dekryptere én fil gratis som bevis på, at de kan gendanne filerne. Et eksempel på hvordan Goba ændrer filnavne er, at "1.jpg" bliver til "1.jpg.goba" og "2.png" bliver til "2.png.goba".

Gobas løsesumsnotat beder om beskeden løsesum

Den fulde tekst inde i Goba løsesumsedlen lyder som følger:

OPMÆRKSOMHED!

Bare rolig, du kan returnere alle dine filer!
Alle dine filer som billeder, databaser, dokumenter og andet vigtigt er krypteret med den stærkeste kryptering og unikke nøgle.
Den eneste metode til at gendanne filer er at købe dekrypteringsværktøj og unik nøgle til dig.
Denne software vil dekryptere alle dine krypterede filer.
Hvilke garantier har du?
Du kan sende en af dine krypterede filer fra din pc, og vi dekrypterer den gratis.
Men vi kan kun dekryptere 1 fil gratis. Filen må ikke indeholde værdifuld information.
Du kan få og se videooversigt dekrypteringsværktøj:
hxxps://we.tl/t-rayImYlyWe
Prisen for privat nøgle og dekrypteringssoftware er $980.
50% rabat tilgængelig, hvis du kontakter os de første 72 timer, den pris for dig er $490.
Bemærk, at du aldrig vil gendanne dine data uden betaling.
Tjek din e-mail "Spam" eller "Junk" mappe, hvis du ikke får svar mere end 6 timer.

For at få denne software skal du skrive på vores e-mail:
support@freshmail.top

Reserver e-mailadresse for at kontakte os:
datarestorehelp@airmail.cc

Dit personlige ID:

Der er ikke noget nyt her - løsesumsedlen kopierer det sædvanlige Djvu-format og -mønster.

Hvordan kan du beskytte dine personlige data og filer mod Ransomware som Goba?

Ransomware-angreb som Goba kan være ødelæggende, men der er trin, du kan tage for at beskytte dine personlige data og filer mod sådanne angreb. Her er nogle tips:

• Sikkerhedskopier dine data: Regelmæssig sikkerhedskopiering af dine filer er den mest effektive måde at beskytte dig selv mod ransomware. Sørg for at sikkerhedskopiere dine filer til en ekstern harddisk, skylager eller en anden sikker placering, der ikke er forbundet til din computer.
• Brug anti-malware-software: Installer anti-malware-software på din computer, og hold den opdateret. Denne software kan opdage og blokere ransomware, før den kan inficere dit system.
• Hold din software opdateret: Sørg for, at al din software, inklusive dit operativsystem, webbrowsere og plugins, er opdateret med de seneste sikkerhedsrettelser. Forældet software kan have sårbarheder, som ransomware kan udnytte.
• Vær forsigtig med vedhæftede filer og links: Ransomware kan spredes gennem phishing-e-mails, der inkluderer inficerede vedhæftede filer eller links. Vær forsigtig med e-mails fra ukendte afsendere, og undgå at klikke på links eller downloade vedhæftede filer fra mistænkelige e-mails.
• Brug stærke adgangskoder: Brug stærke, unikke adgangskoder til alle dine konti, og skift dem regelmæssigt. Overvej at bruge en adgangskodeadministrator til at generere og gemme komplekse adgangskoder.
• Aktiver to-faktor-godkendelse: Aktiver to-faktor-godkendelse på alle dine konti, der understøtter det. Dette giver et ekstra lag af sikkerhed og kan forhindre uautoriseret adgang til dine konti.
• Uddan dig selv: Hold dig informeret om de seneste ransomware-trusler, og lær dig selv om, hvordan du genkender og undgår dem.

Ved at følge disse tips kan du betydeligt reducere din risiko for at blive offer for ransomware-angreb som Goba og beskytte dine personlige data og filer.