Gyza Ransomware låsesystemer
Ransomware-varianten kendt som Gyza, identificeret gennem en analyse af nye malware-prøver, er forbundet med Djvu-familien. Gyza krypterer filer, tilføjer en specifik udvidelse og leverer en løsesum med navnet "_readme.txt."
Det er væsentligt, at det ændrer filnavne ved at tilføje filtypenavnet ".gyza", for eksempel transformerer "1.jpg" til "1.jpg.gyza" og "2.png" til "2.png.gyza". I betragtning af dets tilknytning til Djvu-familien, er der en bemærkelsesværdig mulighed for, at Gyza distribueres sammen med informationstyvere som Vidar eller RedLine.
Løsesedlen erklærer kryptering af forskellige filer, herunder billeder, databaser og væsentlige dokumenter. Ofre bliver bedt om at anskaffe et dekrypteringsværktøj og en unik nøgle til at genoprette adgangen til deres filer. Notatet giver tryghed ved at tillade ofre at indsende én krypteret fil til en gratis dekryptering, hvis filen mangler værdifuld information.
At få den private nøgle og dekrypteringssoftware kommer med et prisskilt på $980, men der tilbydes en 50% rabat, hvis ofrene kontakter angriberne inden for de første 72 timer, hvilket reducerer omkostningerne til $490. Ofre kan kommunikere med cyberkriminelle gennem de angivne e-mailadresser: support@freshmail.top og datarestorehelp@airmail.cc.
Gyza løsesumnotat i sin helhed
Den komplette tekst i Gyza-løsesedlen lyder som følger:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccDit personlige ID:
Hvordan kan du beskytte dine data mod ransomware?
Beskyttelse af dine data mod ransomware kræver en kombination af proaktive foranstaltninger og løbende årvågenhed. Her er flere trin, du kan tage for at beskytte dine data:
Sikkerhedskopier regelmæssigt:
Sikkerhedskopier ofte dine vigtige data til en ekstern harddisk, skylager eller en sikker offline backup. Sørg for, at din backup ikke er direkte tilgængelig fra netværket for at forhindre ransomware i at inficere den.
Opdater software:
Hold dit operativsystem, antivirussoftware og alle applikationer opdateret. Regelmæssig anvendelse af sikkerhedsrettelser hjælper med at beskytte mod sårbarheder, som ransomware kan udnytte.
Brug antivirus- og anti-malware-software:
Installer velrenommeret antivirus- og anti-malware-software, og hold det opdateret. Disse værktøjer kan hjælpe med at opdage og forhindre skadelig software, herunder ransomware, i at inficere dit system.
Uddanne medarbejdere eller familiemedlemmer:
Træn alle, der bruger dit computernetværk, om farerne ved phishing-e-mails, mistænkelige links og vigtigheden af ikke at downloade vedhæftede filer fra ukendte kilder.
Vær forsigtig med e-mails:
Vær forsigtig, når du åbner e-mails, især dem med vedhæftede filer eller links. Bekræft afsenderens identitet, og undgå at klikke på links eller downloade vedhæftede filer fra ukendte eller mistænkelige kilder.
Brug e-mail-filtrering:
Implementer e-mail-filtreringsløsninger for at blokere eller bortfiltrere e-mails med ondsindede vedhæftede filer eller links. Dette kan reducere sandsynligheden for, at brugere ved et uheld aktiverer ransomware.
