GOGO Ransomware ist ein neuer Ableger von VoidCrypt

GOGO ist ein Ransomware-artiges Programm, das zur VoidCrypt-Ransomware-Familie gehört. Es verschlüsselt Dateien und fügt ihnen eine eindeutige ID, die E-Mail-Adresse des Cyberkriminellen und die Erweiterung „.GOGO“ hinzu. Eine Datei mit dem ursprünglichen Namen „1.jpg“ würde zu „1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO“.

Nach der Verschlüsselung legt GOGO eine Lösegeld fordernde Nachricht mit dem Titel „unlock-info.txt“ auf dem Desktop des Computers des Opfers ab. In der Notiz heißt es, dass die einzige Möglichkeit, die Daten wiederherzustellen, darin besteht, Entschlüsselungswerkzeuge von den Angreifern in der Bitcoin-Kryptowährung zu kaufen. Opfer können die Entschlüsselung einer Datei kostenlos testen, bevor sie Geld bezahlen.

Die Lösegeldforderung warnt auch davor, Maßnahmen zu ergreifen, die die Daten unentschlüsselbar machen oder zu erhöhten finanziellen Verlusten für die Opfer führen könnten. Die Höhe der Lösegeldzahlung hängt davon ab, wie schnell Kontakt zu Cyberkriminellen hergestellt wird.

GOGO Ransomware ist eine heimtückische Bedrohung, die Einzelpersonen und Unternehmen gleichermaßen ernsthaften Schaden zufügen kann. Es ist wichtig, sich der mit Ransomware verbundenen Risiken bewusst zu sein und Maßnahmen zu ergreifen, um Ihre Daten vor böswilligen Akteuren zu schützen. Dazu gehört die regelmäßige Sicherung wichtiger Dateien, die Verwendung sicherer Passwörter und die Aktualisierung Ihrer Software.

Die vollständige Lösegeldforderung von GOGO Ransomware

Der vollständige Text der von der GOGO-Ransomware verwendeten Lösegeldforderung lautet wie folgt:

Alle Ihre Dateien wurden verschlüsselt!

Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail; gotocompute@tutanota.com
Schreiben Sie diese ID in den Titel Ihrer Nachricht: -
Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, schreiben Sie uns an diese E-Mail-Adresse: gotoremote@onionmail.org
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, das alle Ihre Dateien entschlüsselt.

Kostenlose Entschlüsselung als Garantie
Vor dem Bezahlen können Sie uns bis zu 1 Datei zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 1 MB betragen (nicht archiviert) und die Dateien sollten keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)

So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Website. Sie müssen sich registrieren, auf „Bitcoins kaufen“ klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps://localbitcoins.com/buy_bitcoins
Hier finden Sie auch andere Orte, an denen Sie Bitcoins kaufen können, und einen Leitfaden für Anfänger:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.

Warum Sie Ransomware-Betreiber nicht bezahlen sollten

Es ist nie eine gute Idee, Ransomware-Hacker zu bezahlen. Es ermutigt sie nicht nur, ihre böswilligen Aktivitäten fortzusetzen, sondern es gibt auch keine Garantie dafür, dass sie tatsächlich die versprochenen Entschlüsselungstools bereitstellen. In vielen Fällen erhalten Opfer, die das Lösegeld zahlen, keine Entschlüsselungswerkzeuge oder Unterstützung von den Angreifern, sodass sie keine Möglichkeit haben, ihre Daten wiederherzustellen. Darüber hinaus garantiert die Zahlung des Lösegelds nicht, dass Ihre Daten nicht durchsickern oder im Darknet verkauft werden.

Darüber hinaus kann die Bezahlung von Ransomware-Hackern sowohl für Einzelpersonen als auch für Unternehmen finanziell verheerend sein. Die Kosten für ein Lösegeld können Hunderte bis Tausende von Dollar betragen, je nachdem, wie schnell Kontakt zu Cyberkriminellen hergestellt wird. Dieses Geld könnte besser für andere Sicherheitsmaßnahmen wie das Sichern wichtiger Dateien und das regelmäßige Aktualisieren von Software ausgegeben werden.

Kurz gesagt, zahlende Ransomware-Hacker sollten nach Möglichkeit immer vermieden werden. Es ist viel besser, proaktive Schritte zu unternehmen, um Ihre Daten vor böswilligen Akteuren zu schützen, als zu versuchen, Angreifer zu bezahlen, nachdem sie Ihre Dateien bereits verschlüsselt haben.