Gycc Ransomware bloqueará sus archivos
El ransomware Gycc, identificado durante el examen de nuevas muestras de archivos maliciosos, se ha vinculado a la familia de malware Djvu. Esta variante específica de ransomware funciona cifrando archivos y añadiendo la extensión ".gycc" a sus nombres, acompañada de una nota de rescate ("_readme.txt").
Destacando su comportamiento de alterar nombres de archivos, Gycc cambia "1.jpg" a "1.jpg.gycc", "2.png" a "2.png.gycc", y así sucesivamente. Dada su asociación con la familia Djvu, existe una probabilidad considerable de que los ciberdelincuentes distribuyan Gycc junto con ladrones de información como Vidar o RedLine.
La nota de rescate declara que varios archivos, que incluyen imágenes, bases de datos y documentos cruciales, han sido cifrados. Para recuperar el acceso, se indica a las víctimas que adquieran una herramienta de descifrado y una clave única. La nota brinda seguridad al permitir a las víctimas enviar un archivo cifrado para descifrarlo de forma gratuita, siempre que carezca de información valiosa.
El costo para obtener la clave privada y el software de descifrado se fija en $980. Sin embargo, se presenta una oportunidad de descuento del 50% si las víctimas contactan a los atacantes dentro de las 72 horas iniciales, lo que efectivamente reduce el precio a $490. Las víctimas pueden establecer comunicación con los ciberdelincuentes utilizando las direcciones de correo electrónico proporcionadas, a saber, support@freshmail.top y datarestorehelp@airmail.cc.
La nota de rescate de Gycc aumenta el rescate en 72 horas
El texto completo de la nota de rescate de Gycc dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserva tu dirección de correo electrónico para contactar con nosotros:
restauración de datoshelp@airmail.ccSu identificación personal:
¿Cómo puede proteger sus archivos del ransomware?
Proteger sus archivos del ransomware requiere una combinación de medidas proactivas y un enfoque vigilante de la ciberseguridad. Aquí hay algunas formas efectivas de proteger sus archivos:
Copias de seguridad periódicas:
Realice con frecuencia copias de seguridad de sus archivos y datos importantes en un disco duro externo, en un servicio seguro en la nube o en ambos.
Asegúrese de que las copias de seguridad estén automatizadas y almacenadas en una ubicación a la que no se pueda acceder directamente desde su computadora.
Actualización de software y sistemas operativos:
Mantenga actualizado su sistema operativo, software antivirus y todas las demás aplicaciones con los últimos parches de seguridad.
Habilite las actualizaciones automáticas siempre que sea posible para garantizar una protección oportuna contra las vulnerabilidades.
Utilice software de seguridad confiable:
Instale software antivirus y antimalware confiable en su computadora y manténgalo actualizado.
Considere la posibilidad de utilizar suites de seguridad que ofrezcan protección y análisis de comportamiento en tiempo real.
Tenga precaución con el correo electrónico:
Tenga cuidado con los archivos adjuntos y enlaces de correo electrónico, especialmente si el correo electrónico es inesperado o proviene de un remitente desconocido.
Evite hacer clic en enlaces sospechosos o descargar archivos adjuntos de fuentes desconocidas.
Implementar seguridad de red:
Utilice firewalls y sistemas de detección/prevención de intrusiones para proteger su red del acceso no autorizado.
Asegure su red Wi-Fi con una contraseña y cifrado seguros.
