Το Goba Ransomware θα κρατήσει όμηρο τα αρχεία σας

Η ομάδα των ειδικών σε κακόβουλο λογισμικό συνάντησε το Goba, έναν τύπο ransomware που χρησιμοποιεί κρυπτογράφηση για να περιορίσει την πρόσβαση σε αρχεία προσθέτοντας την επέκταση ".goba" σε κρυπτογραφημένα ονόματα αρχείων.

Αυτό το ransomware ανήκει στην οικογένεια ransomware Djvu και μπορεί να διαδοθεί με άλλα κακόβουλα προγράμματα όπως το RedLine ή το Vidar. Κατά την κρυπτογράφηση των αρχείων, ο Goba δημιουργεί ένα σημείωμα λύτρων με τίτλο "_readme.txt" που εξηγεί την κατάσταση και απαιτεί πληρωμή σε αντάλλαγμα για λογισμικό αποκρυπτογράφησης και ένα μοναδικό κλειδί για την ανάκτηση των αρχείων. Το κόστος του εργαλείου αποκρυπτογράφησης είναι 980 $, αλλά ο εισβολέας προσφέρει έκπτωση 50% εάν το θύμα επικοινωνήσει μαζί του εντός 72 ωρών.

Η σημείωση αναφέρει επίσης ότι η αποκατάσταση των αρχείων είναι αδύνατη χωρίς πληρωμή και ο εισβολέας παρέχει δύο διευθύνσεις email για επικοινωνία. Επιπλέον, ο εισβολέας προσφέρει δωρεάν αποκρυπτογράφηση ενός αρχείου ως απόδειξη ότι μπορεί να επαναφέρει τα αρχεία. Ένα παράδειγμα του τρόπου με τον οποίο η Goba αλλάζει τα ονόματα αρχείων είναι ότι το "1.jpg" γίνεται "1.jpg.goba" και το "2.png" γίνεται "2.png.goba".

Το σημείωμα για τα λύτρα του Γκόμπα ζητά μέτρια λύτρα

Το πλήρες κείμενο μέσα στο σημείωμα λύτρων Goba έχει ως εξής:

ΠΡΟΣΟΧΗ!

Μην ανησυχείτε, μπορείτε να επιστρέψετε όλα τα αρχεία σας!
Όλα τα αρχεία σας, όπως εικόνες, βάσεις δεδομένων, έγγραφα και άλλα σημαντικά είναι κρυπτογραφημένα με την ισχυρότερη κρυπτογράφηση και μοναδικό κλειδί.
Η μόνη μέθοδος ανάκτησης αρχείων είναι να αγοράσετε εργαλείο αποκρυπτογράφησης και μοναδικό κλειδί για εσάς.
Αυτό το λογισμικό θα αποκρυπτογραφήσει όλα τα κρυπτογραφημένα αρχεία σας.
Τι εγγυήσεις έχετε;
Μπορείτε να στείλετε ένα από τα κρυπτογραφημένα αρχεία σας από τον υπολογιστή σας και εμείς το αποκρυπτογραφούμε δωρεάν.
Μπορούμε όμως να αποκρυπτογραφήσουμε μόνο 1 αρχείο δωρεάν. Το αρχείο δεν πρέπει να περιέχει πολύτιμες πληροφορίες.
Μπορείτε να λάβετε και να δείτε το εργαλείο αποκρυπτογράφησης επισκόπησης βίντεο:
hxxps://we.tl/t-rayImYlyWe
Η τιμή του ιδιωτικού κλειδιού και του λογισμικού αποκρυπτογράφησης είναι 980 $.
Έκπτωση 50% διαθέσιμη εάν επικοινωνήσετε μαζί μας τις πρώτες 72 ώρες, η τιμή για εσάς είναι 490 $.
Λάβετε υπόψη ότι δεν θα επαναφέρετε ποτέ τα δεδομένα σας χωρίς πληρωμή.
Ελέγξτε το φάκελο "Ανεπιθύμητα" ή "Ανεπιθύμητα" του email σας εάν δεν λάβετε απάντηση για περισσότερες από 6 ώρες.

Για να αποκτήσετε αυτό το λογισμικό πρέπει να γράψετε στο e-mail μας:
support@freshmail.top

Κρατήστε τη διεύθυνση e-mail για να επικοινωνήσετε μαζί μας:
datarestorehelp@airmail.cc

Η προσωπική σας ταυτότητα:

Δεν υπάρχει τίποτα νέο εδώ - το σημείωμα λύτρων αντιγράφει τη συνήθη μορφή και μοτίβο Djvu.

Πώς μπορείτε να προστατέψετε τα προσωπικά σας δεδομένα και τα αρχεία σας από Ransomware όπως το Goba;

Οι επιθέσεις ransomware όπως το Goba μπορεί να είναι καταστροφικές, αλλά υπάρχουν βήματα που μπορείτε να ακολουθήσετε για να προστατεύσετε τα προσωπικά σας δεδομένα και τα αρχεία σας από τέτοιες επιθέσεις. Εδώ είναι μερικές συμβουλές:

• Δημιουργήστε αντίγραφα ασφαλείας των δεδομένων σας: Η τακτική δημιουργία αντιγράφων ασφαλείας των αρχείων σας είναι ο πιο αποτελεσματικός τρόπος για να προστατευτείτε από ransomware. Βεβαιωθείτε ότι έχετε δημιουργήσει αντίγραφα ασφαλείας των αρχείων σας σε εξωτερικό σκληρό δίσκο, χώρο αποθήκευσης cloud ή άλλη ασφαλή τοποθεσία που δεν είναι συνδεδεμένη στον υπολογιστή σας.
• Χρήση λογισμικού κατά του κακόβουλου λογισμικού: Εγκαταστήστε λογισμικό κατά του κακόβουλου λογισμικού στον υπολογιστή σας και διατηρήστε το ενημερωμένο. Αυτό το λογισμικό μπορεί να εντοπίσει και να αποκλείσει το ransomware προτού μολύνει το σύστημά σας.
• Διατηρήστε το λογισμικό σας ενημερωμένο: Βεβαιωθείτε ότι όλο το λογισμικό σας, συμπεριλαμβανομένου του λειτουργικού συστήματος, των προγραμμάτων περιήγησης ιστού και των προσθηκών, είναι ενημερωμένο με τις πιο πρόσφατες ενημερώσεις κώδικα ασφαλείας. Το ξεπερασμένο λογισμικό μπορεί να έχει τρωτά σημεία που μπορεί να εκμεταλλευτεί το ransomware.
• Να είστε προσεκτικοί με τα συνημμένα email και τους συνδέσμους: Το Ransomware μπορεί να διαδοθεί μέσω email phishing που περιλαμβάνουν μολυσμένα συνημμένα ή συνδέσμους. Να είστε προσεκτικοί με τα email από άγνωστους αποστολείς και να αποφεύγετε να κάνετε κλικ σε συνδέσμους ή να κάνετε λήψη συνημμένων από ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου.
• Χρησιμοποιήστε ισχυρούς κωδικούς πρόσβασης: Χρησιμοποιήστε ισχυρούς, μοναδικούς κωδικούς πρόσβασης για όλους τους λογαριασμούς σας και αλλάξτε τους τακτικά. Εξετάστε το ενδεχόμενο να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης για τη δημιουργία και αποθήκευση σύνθετων κωδικών πρόσβασης.
• Ενεργοποίηση ελέγχου ταυτότητας δύο παραγόντων: Ενεργοποιήστε τον έλεγχο ταυτότητας δύο παραγόντων σε όλους τους λογαριασμούς σας που τον υποστηρίζουν. Αυτό παρέχει ένα επιπλέον επίπεδο ασφάλειας και μπορεί να αποτρέψει τη μη εξουσιοδοτημένη πρόσβαση στους λογαριασμούς σας.
• Εκπαιδεύστε τον εαυτό σας: Μείνετε ενημερωμένοι για τις πιο πρόσφατες απειλές ransomware και ενημερωθείτε για το πώς να τις αναγνωρίζετε και να τις αποφεύγετε.

Ακολουθώντας αυτές τις συμβουλές, μπορείτε να μειώσετε σημαντικά τον κίνδυνο να πέσετε θύμα επιθέσεων ransomware όπως το Goba και να προστατεύσετε τα προσωπικά σας δεδομένα και αρχεία.