Ransomware

Nuestro examen de Garsomware reveló que es un tipo de ransomware basado en el ransomware Chaos. Cifra los archivos para evitar que las víctimas accedan a ellos y agrega una extensión única de cuatro caracteres aleatorios a cada nombre de archivo. También se crea un archivo llamado "Garsomware.txt" que contiene instrucciones sobre cómo pagar a los actores de amenazas por el descifrado.

Por ejemplo, "1.jpg" pasa a llamarse "1.jpg.e9Ja" y "2.doc" pasa a llamarse "2.doc.rs83". La nota de rescate le indica a la víctima que compre una herramienta de descifrado por $ 1500 en Bitcoin, proporcionando la cantidad requerida y una dirección de Bitcoin para el pago.

La nota de rescate de Garsomware

El texto completo de la nota producida por el ransomware Garsome es el siguiente:

Tu computadora está infectada por Garsomware ¡Dile adiós a tu computadora!

¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestro especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora. El precio del software es de $1,500. El pago solo se puede realizar en Bitcoin.
¿Cómo pago, dónde consigo Bitcoin?
La compra de Bitcoin varía de un país a otro, se recomienda hacer una búsqueda rápida en Google
usted mismo para averiguar cómo comprar Bitcoin.
Muchos de nuestros clientes han informado que estos sitios son rápidos y confiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

Información de pagoCantidad: 0.1473766 BTC
Dirección Bitcoin: (cadena alfanumérica)

¿Cómo puede ransomware como Garsomware infectar la computadora de su hogar?

El ransomware como Garsomware puede infectar la computadora de su hogar de varias maneras. La forma más común es a través de correos electrónicos o enlaces maliciosos que te envían los ciberdelincuentes. Estos correos electrónicos pueden contener archivos adjuntos o enlaces maliciosos que, al hacer clic, descargarán el ransomware en su computadora. Otros métodos incluyen la descarga de archivos infectados de Internet, la visita a sitios web maliciosos y el uso de redes Wi-Fi no seguras. Es importante ser consciente de estas amenazas y tomar medidas para protegerse de ellas. Esto incluye evitar correos electrónicos y enlaces sospechosos, solo descargar archivos de fuentes confiables y usar redes Wi-Fi seguras siempre que sea posible. Además, es importante mantener su sistema operativo y software actualizados con los parches de seguridad más recientes, ya que esto puede ayudar a prevenir infecciones de ransomware.

¿Cómo puede proteger sus archivos importantes contra posibles ataques de ransomware?

Los ataques de ransomware pueden ser devastadores, por lo que es importante tomar medidas para proteger sus archivos importantes. Estos son algunos consejos para proteger sus archivos contra posibles ataques de ransomware:

1. Realice copias de seguridad de sus datos con regularidad: realizar copias de seguridad de sus datos con regularidad es una de las mejores formas de protegerse de los ataques de ransomware. Asegúrese de hacer una copia de seguridad de todos sus archivos importantes y almacenarlos en una ubicación segura, como un disco duro externo o un servicio de almacenamiento en la nube.
2. Utilice contraseñas seguras: cree contraseñas seguras para todas sus cuentas y cámbielas periódicamente. Esto ayudará a evitar que los piratas informáticos accedan a sus datos si logran ingresar a una de sus cuentas.
3. Mantenga el software actualizado: asegúrese de que todo el software de su computadora se mantenga actualizado con los últimos parches y actualizaciones de seguridad. El software desactualizado puede ser vulnerable a los ataques, así que asegúrese de mantener todo actualizado.
4. Instale un software antivirus: la instalación de un software antivirus en su computadora puede ayudarlo a protegerse contra programas maliciosos como el ransomware al detectar y bloquear cualquier actividad sospechosa antes de que pueda causar daños.
5. Tenga cuidado al abrir correos electrónicos y archivos adjuntos: Tenga cuidado con los correos electrónicos o archivos adjuntos que provengan de desconocidos.