Καταργήστε το Gooolag Ransomware
Το Gooolag είναι ένα νέο Trojan κρυπτογράφησης αρχείων του οποίου οι επιθέσεις μπορούν να αφήσουν τα αρχεία σας σε κρυπτογραφημένη κατάσταση. Οι ερευνητές κακόβουλου λογισμικού δεν μπόρεσαν να κάνουν σύνδεση μεταξύ του Gooolag Ransomware και οποιασδήποτε από τις δημοφιλείς οικογένειες κλειδώματος αρχείων αυτήν τη στιγμή. Φαίνεται ότι αυτό το έργο δημιουργήθηκε από το μηδέν και οι χειριστές του δεν συνδέονται με καμία από τις τρέχουσες ενεργές εκστρατείες ransomware. Δυστυχώς, η κακόβουλη εφαρμογή τους φαίνεται να είναι καλά κατασκευασμένη. Χρησιμοποιεί έναν άψογο μηχανισμό κλειδώματος αρχείων, ο οποίος καθιστά αδύνατη την αντιστροφή της κρυπτογράφησης χωρίς τη χρήση του σωστού κλειδιού αποκρυπτογράφησης. Το κλειδί, ωστόσο, αποθηκεύεται στους διακομιστές των εισβολέων.
Το Goloadage Ransomware Payload εξαπλώνεται μέσω email, πλαστών λήψεων…
Οι χρήστες ενδέχεται να συναντήσουν κατά λάθος το ωφέλιμο φορτίο του Gooolag Ransomware, καθώς οι εγκληματίες κάνουν κατάχρηση μιας μακράς λίστας στρατηγικών για να το παραδώσουν σε πιθανά θύματα. Μπορεί να βασίζονται σε συνημμένα email που συνοδεύονται από ψεύτικα μηνύματα, πειρατικό περιεχόμενο, ψεύτικες λήψεις, παραπλανητικές διαφημίσεις και άλλο παραπλανητικό περιεχόμενο. Ο καλύτερος τρόπος για να διασφαλίσετε ότι τα αρχεία σας θα παραμείνουν ασφαλή είναι να χρησιμοποιείτε πάντα μια ενημερωμένη εφαρμογή προστασίας από ιούς.
Τι θα συμβεί εάν η επίθεση του Gooolag Ransomware επιτύχει; Θα κρυπτογραφήσει ένα ευρύ φάσμα μορφών αρχείων, εστιάζοντας σε αρχεία που χρησιμοποιούνται συνήθως - έγγραφα, πολυμέσα, αρχεία κ.λπ. Μετονομάζει επίσης τα αρχεία που κλειδώνει με την επέκταση ".crptd." Τέλος, το Gooolag Ransomware ρίχνει το μήνυμα λύσης «How To Restore Your Files.txt» στην επιφάνεια εργασίας.
Σύμφωνα με τη σημείωση λύτρων, τα θύματα δεν θα μπορούν να βρουν και να χρησιμοποιήσουν ένα δωρεάν εργαλείο αποκρυπτογράφησης. Οι επιτιθέμενοι προτείνουν μια πληρωμένη λύση, η οποία θα κοστίσει στο θύμα κάποια χρήματα. Το τέλος λύτρων δεν αναφέρεται, αλλά δεν θα είναι φθηνό. Το μήνυμα αναφέρει επίσης ότι ένα μεγάλο μέρος των δεδομένων του θύματος είχε κλαπεί πριν κρυπτογραφηθεί - οι εγκληματίες απειλούν να τα δημοσιεύσουν στο Διαδίκτυο εάν το θύμα δεν συμφωνήσει να πληρώσει. Αυτός ο τύπος εκβιασμού γίνεται όλο και πιο δημοφιλής μεταξύ των συγγραφέων ransomware. Ένα άλλο κλείδωμα αρχείων που απειλεί να διαρρεύσει τα αρχεία του θύματος είναι το AvosLocker Ransomware .
Οι απατεώνες χρησιμοποιούν τα emails gooolag46@protonmial.com και guandong@mailfence.com για να επικοινωνήσουν με τα θύματά τους. Σας συμβουλεύουμε να μην τους εμπιστεύεστε, καθώς δεν υπάρχει εγγύηση ότι θα εκπληρώσουν το μέρος της συμφωνίας εάν αποφασίσετε να πληρώσετε. Αντ 'αυτού, η συνιστώμενη πορεία δράσης είναι να εκτελέσετε ένα εργαλείο κατά του κακόβουλου λογισμικού για να διασφαλίσετε την κατάργηση του Gooolag Ransomware. Μετά από αυτό, πειραματιστείτε με εναλλακτικές επιλογές ανάκτησης δεδομένων.
