Gaqtfpr Ransomware

Το Gaqtfpr είναι το όνομα ενός νέου τύπου ransomware που ανακαλύφθηκε. Η νέα παραλλαγή ανήκει στην οικογένεια κλώνων ransomware Snatch.

Το ransomware κρυπτογραφεί το σύστημα-στόχο και αφήνει τα αρχεία κλειστά. Οι επεκτάσεις που επηρεάζονται περιλαμβάνουν όλους τους τύπους αρχείων πολυμέσων, εγγράφων, αρχείων και βάσεων δεδομένων.

Τα κρυπτογραφημένα αρχεία λαμβάνουν την επέκταση ".gaqtfpr". Η διαδικασία κρυπτογράφησης θα μετατρέψει ένα αρχείο με το όνομα "image.jpg" σε "image.jpg.gaqtfpr" μόλις ολοκληρωθεί.

Το ransomware καταθέτει τη σημείωση λύτρων του μέσα σε ένα αρχείο που ονομάζεται "HOW TO RESTORE YOUR FILES.TXT".

Προς το παρόν δεν υπάρχει γνωστό εργαλείο αποκρυπτογράφησης για τη συγκεκριμένη παραλλαγή του Snatch. Σε πολλές περιπτώσεις, όταν υπάρχει ένα γνωστό δωρεάν εργαλείο αποκρυπτογράφησης για μια παλαιότερη έκδοση μιας σειράς εκδόσεων μιας δεδομένης οικογένειας ransomware, το ίδιο εργαλείο δεν θα λειτουργήσει για μεταγενέστερους κλώνους, επειδή οι συντάκτες του ransomware προσαρμόζουν τον κώδικα και τη μέθοδο κρυπτογράφησης.

Το καλύτερο στοίχημά σας όσον αφορά την επαναφορά αρχείων που έχουν καταστραφεί από το ransomware Gaqtfpr παραμένει να χρησιμοποιήσετε ένα αντίγραφο ασφαλείας εκτός σύνδεσης από μια εξωτερική μονάδα δίσκου.