Sistemas de bloqueo de Gyza Ransomware
La variante de ransomware conocida como Gyza, identificada mediante un análisis de nuevas muestras de malware, está relacionada con la familia Djvu. Gyza cifra archivos, agrega una extensión específica y entrega una nota de rescate llamada "_readme.txt".
Significativamente, altera los nombres de archivos agregando la extensión ".gyza", transformando, por ejemplo, "1.jpg" en "1.jpg.gyza" y "2.png" en "2.png.gyza". Dada su afiliación con la familia Djvu, existe una posibilidad notable de que Gyza se distribuya junto con ladrones de información como Vidar o RedLine.
La nota de rescate declara el cifrado de varios archivos, incluidas imágenes, bases de datos y documentos esenciales. Se indica a las víctimas que adquieran una herramienta de descifrado y una clave única para restaurar el acceso a sus archivos. La nota brinda tranquilidad al permitir a las víctimas enviar un archivo cifrado para un descifrado gratuito si el archivo carece de información valiosa.
Obtener la clave privada y el software de descifrado tiene un precio de $980, pero se ofrece un descuento del 50% si las víctimas contactan a los atacantes dentro de las primeras 72 horas, lo que reduce el costo a $490. Las víctimas pueden comunicarse con los ciberdelincuentes a través de las direcciones de correo electrónico proporcionadas: support@freshmail.top y datarestorehelp@airmail.cc.
Nota de rescate de Gyza en su totalidad
El texto completo de la nota de rescate de Gyza dice lo siguiente:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccSu identificación personal:
¿Cómo puede proteger sus datos del ransomware?
Proteger sus datos del ransomware requiere una combinación de medidas proactivas y vigilancia continua. Aquí hay varios pasos que puede seguir para proteger sus datos:
Copia de seguridad periódicamente:
Realice con frecuencia una copia de seguridad de sus datos importantes en un disco duro externo, almacenamiento en la nube o una copia de seguridad segura fuera de línea. Asegúrese de que no se pueda acceder directamente a su copia de seguridad desde la red para evitar que el ransomware la infecte.
Actualiza el software:
Mantenga actualizado su sistema operativo, software antivirus y todas las aplicaciones. La aplicación periódica de parches de seguridad ayuda a proteger contra las vulnerabilidades que el ransomware podría explotar.
Utilice software antivirus y antimalware:
Instale software antivirus y antimalware de buena reputación y manténgalo actualizado. Estas herramientas pueden ayudar a detectar y evitar que software malicioso, incluido el ransomware, infecte su sistema.
Educar a los empleados o familiares:
Capacite a todos los que utilizan su red informática sobre los peligros de los correos electrónicos de phishing, los enlaces sospechosos y la importancia de no descargar archivos adjuntos de fuentes desconocidas.
Tenga precaución con los correos electrónicos:
Tenga cuidado al abrir correos electrónicos, especialmente aquellos con archivos adjuntos o enlaces. Verifique la identidad del remitente y evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas o sospechosas.
Utilice el filtrado de correo electrónico:
Implemente soluciones de filtrado de correo electrónico para bloquear o filtrar correos electrónicos con archivos adjuntos o enlaces maliciosos. Esto puede reducir la probabilidad de que los usuarios activen accidentalmente ransomware.
