Was ist die GonaCry-Ransomware?

Die Ransomware GonaCry ist ein bösartiges Programm, das Dateien verschlüsselt, die Dateinamen ändert, das Hintergrundbild ändert und eine Lösegeldforderung hinterlässt. Unsere Experten haben es entdeckt, als sie Einsendungen in Online-Datenbanken für Bedrohungen überprüft haben.

Die Ransomware fügt den verschlüsselten Dateinamen eine zufällige Erweiterung hinzu, z. B. die Änderung von „1.jpg“ in „1.jpg.h954“ oder „2.doc“ in „2.doc.i6as“.
Die Lösegeldforderung besagt, dass das Betriebssystem mit dem Virus infiziert wurde, wodurch auf alle Dateien nicht mehr zugegriffen werden kann. Die Hacker hinter dem Angriff bieten an, ein Entschlüsselungstool zu verkaufen, von dem sie behaupten, dass es die verschlüsselten Dateien wiederherstellt und die GonaCry-Malware entfernt.

Die Kosten für das Entschlüsselungstool betragen 50 US-Dollar und müssen mit der Kryptowährung Monero bezahlt werden. Die Lösegeldzahlung muss über die von den Angreifern bereitgestellte Monero-Wallet erfolgen.

Die vollständige Lösegeldforderung von GonaCry

Der vollständige Inhalt der GonaCry-Lösegeldforderung lautet wie folgt:

----> GonaCry ist eine mehrsprachige Ransomware. Übersetzen Sie Ihre Notiz in eine beliebige Sprache <----
Alle Ihre Dateien wurden verschlüsselt
Ihr Computer wurde mit einem Ransomware-Virus infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun
in der Lage sein, sie ohne unsere Hilfe zu entschlüsseln. Was kann ich tun, um meine Dateien zurückzubekommen? Sie können unser Special kaufen
Entschlüsselungssoftware, mit dieser Software können Sie alle Ihre Daten wiederherstellen und entfernen
Ransomware von Ihrem Computer. Der Preis für die Software beträgt 50 US-Dollar. Die Zahlung kann nur in Monero erfolgen.
Wie bezahle ich, wo bekomme ich Monero?
Der Kauf von Bitcoin ist von Land zu Land unterschiedlich, am besten machen Sie eine schnelle Google-Suche
um herauszufinden, wie man Monero kauft.
Viele unserer Kunden haben diese Seiten als schnell und zuverlässig beschrieben:
Localmonero - hxxps://localmonero.co/

ZahlungsinformationenBetrag: 0,27 XMR
XMR-Adresse: (zwei alphanumerische Zeichenfolgen)

Warum ist es nie eine gute Idee, Lösegeld an Hacker zu zahlen, die Ransomware ähnlich wie GonaCry betreiben?

Lösegeld an Hacker zu zahlen, die Ransomware ähnlich wie GonaCry betreiben, ist aus mehreren Gründen nie eine gute Idee:

• Keine Garantie für die Dateiwiederherstellung: Es gibt keine Garantie dafür, dass die Hacker tatsächlich die Entschlüsselungsschlüssel oder Software zur Wiederherstellung Ihrer Dateien bereitstellen, selbst wenn Sie das Lösegeld zahlen. Es ist bekannt, dass einige Hacker mit dem Geld verschwinden, ohne eine Entschlüsselungslösung bereitzustellen.
• Ermutigt zu weiteren Angriffen: Das Zahlen von Lösegeld ermutigt die Hacker nur, ihre böswilligen Aktivitäten fortzusetzen, da es zeigt, dass ihre Taktik effektiv und profitabel ist.
• Geldverlust: Die Zahlung des Lösegeldbetrags kann zu erheblichen finanziellen Verlusten führen, insbesondere wenn die Hacker den Lösegeldbetrag erhöhen oder die Entschlüsselungslösung nicht bereitgestellt wird.
• Verlust persönlicher und sensibler Informationen: Bei der Lösegeldzahlung müssen Sie den Hackern möglicherweise persönliche und sensible Informationen wie Ihre E-Mail-Adresse und Ihre Kryptowährungs-Wallet-Details zur Verfügung stellen, die für weitere böswillige Aktivitäten verwendet werden könnten.
• Rechtliche Konsequenzen: Die Zahlung von Lösegeld kann in einigen Ländern illegal sein und rechtliche Konsequenzen nach sich ziehen.

Wie können Sie Ihr System vor Ransomware-Angriffen ähnlich wie GonaCry schützen?

Der Schutz Ihres Systems vor Ransomware-Angriffen ähnlich wie bei GonaCry umfasst mehrere Schritte. Zunächst ist es wichtig, dass Sie Ihre Software und Ihr Betriebssystem mit den neuesten Patches und Sicherheitsupdates auf dem neuesten Stand halten. Dies kann dazu beitragen, Angreifer daran zu hindern, bekannte Schwachstellen in Ihrem System auszunutzen.

Ein weiterer wichtiger Schritt ist die regelmäßige Sicherung Ihrer wichtigen Dateien und Daten. Dies kann Ihnen helfen, Ihre Dateien im Falle eines Ransomware-Angriffs wiederherzustellen, ohne das Lösegeld bezahlen oder sich auf die Entschlüsselung der Angreifer verlassen zu müssen. Sie sollten Ihre Backups auf einem separaten Gerät wie einer externen Festplatte oder einem Cloud-Speicherdienst speichern, um sicherzustellen, dass sie während des Angriffs nicht kompromittiert werden.

Darüber hinaus ist es wichtig, beim Öffnen von E-Mails und Anhängen aus unbekannten Quellen vorsichtig zu sein, da diese häufig Malware oder andere schädliche Dateien enthalten können, die Ihr System gefährden können. Sie sollten auch vermeiden, verdächtige Websites zu besuchen, Dateien von nicht vertrauenswürdigen Quellen herunterzuladen und auf Links aus unbekannten Quellen zu klicken.

Schließlich ist es eine gute Idee, über eine robuste Sicherheitslösung zu verfügen, z. B. Antivirensoftware und eine Firewall, die potenzielle Bedrohungen erkennen und blockieren kann. Dies kann dazu beitragen, die Verbreitung von Ransomware auf Ihrem System zu verhindern und Ihre Dateien und Daten vor der Verschlüsselung zu schützen.