Το Gazp Ransomware κλειδώνει τα συστήματα θυμάτων
Το Gazp, μια μορφή ransomware που ανήκει στην οικογένεια Djvu, είναι γνωστό για την κρυπτογράφηση δεδομένων και την προσάρτηση της επέκτασης ".gazp" στα ονόματα αρχείων. Επιπλέον, δημιουργεί επίσης ένα αρχείο "_readme.txt" που περιέχει οδηγίες για το πώς να επικοινωνήσετε με τους εγκληματίες και να κάνετε πληρωμές λύτρων.
Αυτός ο τύπος ransomware συχνά διανέμεται μαζί με κακόβουλο λογισμικό όπως το RedLine ή το Vidar. Η ομάδα μας συνάντησε το Gazp κατά τη διάρκεια της έρευνάς μας για δείγματα κακόβουλου λογισμικού που στάλθηκαν στο VirusTotal. Για παράδειγμα, αλλάζει το "1.jpg" σε "1.jpg.gazp" και το "2.png" σε "2.png.gazp".
Το σημείωμα λύτρων που άφησαν οι εισβολείς προσδιορίζει ότι θα πρέπει να αγοραστεί ένα πρόγραμμα αποκρυπτογράφησης και ένα μοναδικό κλειδί για την ανάκτηση των κρυπτογραφημένων αρχείων. Στα θύματα προσφέρεται έκπτωση 490$ εάν επικοινωνήσουν με τους επιτιθέμενους εντός 72 ωρών, διαφορετικά θα τους ζητηθεί να πληρώσουν ολόκληρο το ποσό των 980$.
Το σημείωμα παρέχει δύο διευθύνσεις ηλεκτρονικού ταχυδρομείου, support@freshmail.top και datarestorehelp@airmail.cc, που μπορούν να χρησιμοποιηθούν για να έρθετε σε επαφή με τους εγκληματίες και να κάνετε περαιτέρω βήματα για την πληρωμή.
Το Σημείωμα Ransom της Gazp Ζητά 490 $ σε πληρωμή λύτρων
Το πλήρες κείμενο του σημειώματος λύτρων της Gazp έχει ως εξής:
ΠΡΟΣΟΧΗ!
Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-ZyZya4Vb8D
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.topΚρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.ccΗ προσωπική σας ταυτότητα:
Πώς μπορείτε να προστατέψετε τα δεδομένα σας από Ransomware;
Τα αντίγραφα ασφαλείας δεδομένων είναι ένα απαραίτητο εργαλείο για την προστασία σας από απειλές ransomware. Η δημιουργία αντιγράφων ασφαλείας θα πρέπει να γίνεται τακτικά, με ένα αντίγραφο των δεδομένων να είναι αποθηκευμένο σε ξεχωριστή συσκευή ή στο cloud. Επιπλέον, θα πρέπει να δημιουργούνται αντίγραφα ασφαλείας για τυχόν σημαντικά έγγραφα χρησιμοποιώντας μια υπηρεσία που βασίζεται σε cloud, όπως το Dropbox, το Google Drive ή το OneDrive. Με αυτόν τον τρόπο, εάν ο υπολογιστής σας έχει μολυνθεί με ransomware, μπορείτε να επαναφέρετε τα δεδομένα σας από το αντίγραφο ασφαλείας.
Ένα άλλο σημαντικό βήμα για την προστασία των δεδομένων σας είναι να διασφαλίσετε ότι όλο το λογισμικό σας διατηρείται ενημερωμένο. Οι προγραμματιστές λογισμικού κυκλοφορούν συχνά ενημερώσεις με ενημερώσεις κώδικα ασφαλείας για προστασία από αναδυόμενες απειλές όπως το ransomware, επομένως είναι σημαντικό να βεβαιωθείτε ότι εκτελείτε την πιο πρόσφατη έκδοση οποιωνδήποτε προγραμμάτων ή εφαρμογών χρησιμοποιείτε.
Φροντίστε επίσης να ενεργοποιήσετε ένα ισχυρό τείχος προστασίας στον υπολογιστή ή το δίκτυό σας. Τα τείχη προστασίας μπορούν να βοηθήσουν στην παρεμπόδιση της εισόδου κακόβουλης κυκλοφορίας στο σύστημα και μπορούν να χρησιμοποιηθούν για την παρακολούθηση για ύποπτη δραστηριότητα. Επιπλέον, το λογισμικό προστασίας από ιούς θα πρέπει να εγκαθίσταται και να ενημερώνεται τακτικά, προκειμένου να προστατεύεται από κακόβουλα αρχεία που μπορεί να έχουν ληφθεί κατά λάθος.
