A GAZPROM Ransomware zárolja a fájljait

A GAZPROM egy olyan rosszindulatú program, amely a CONTI ransomware kódját használja az adatok titkosításához, és váltságdíjat követel a visszafejtésért cserébe.

Teszteltük a GAZPROM-ot egy tesztpadon, és megfigyeltük, hogy az összes titkosított fájl fájlnevéhez hozzáfűzte a „.GAZPROM” kiterjesztést. Ez a zsarolóprogram ezután váltságdíj-jegyzeteket jelenített meg egy felugró ablakban és egy HTML-fájlban is, figyelmeztetve az áldozatokat, hogy ne módosítsák vagy használják harmadik féltől származó visszafejtő eszközöket titkosított fájljaikon, mivel ez visszafejthetetlenné teheti az adatokat.

A feljegyzés arra is figyelmeztetett, hogy ne kérjen külső segítséget, mivel az anyagi veszteséget vagy csalást eredményezhet. A támadók fizetést követeltek a fájlok visszafejtéséért, az összeg pedig növekedett, ha az áldozatok 24 órán belül nem lépnek kapcsolatba velük.

A GAZPROM Ransom Note egy nap alatti váltságdíjjal fenyeget

A GAZPROM váltságdíj teljes szövege a következő:

A fájlokat titkosítottuk!
Visszaállításra van szüksége? Lépjen kapcsolatba velünk:

Telegram @gazpromlock

Ne használjon harmadik féltől származó szoftvert adatai visszaállításához!
Ne módosítsa és ne nevezze át a titkosított fájlokat!
Fájljainak harmadik felek segítségével történő visszafejtése áremelkedést okozhat.
Hozzáadják a díjukat a miénkhez, és általában kudarcot vallanak, vagy Ön egy átverés áldozatává válhat.

Garantáljuk a teljes anonimitást, és bizonyítékkal és
Garancia a mi oldalunkról és legjobb szakembereink mindent megtesznek a helyreállításhoz
de kérlek, ne avatkozz közbe nélkülünk.

Ha nem veszi fel velünk a kapcsolatot a fájlok titkosításától számított 24 órán belül, az ár magasabb lesz.

A visszafejtési kulcsod: -

GAZPROM

Hogyan védheti meg adatait a zsarolóvírusok ellen, mint a GAZPROM?

Adatainak védelme a zsarolóprogramok, például a GAZPROM ellen megelőző intézkedések és bevált gyakorlatok kombinációját igényli. Íme néhány tipp, amelyek segítenek megóvni adatait:

• Tartsa naprakészen szoftverét és operációs rendszerét: A szoftver és az operációs rendszer rendszeres frissítése segíthet a zsarolóvírusok által kihasznált sebezhetőségek kijavításában.
• Használjon kártevőirtó szoftvert: Telepítsen és használjon kártevő-elhárító szoftvert a lehetséges fenyegetések, köztük a zsarolóprogramok keresésére. Győződjön meg arról, hogy a rosszindulatú szoftverek elleni szoftvere naprakész, és ütemezze be a rendszeres vizsgálatokat.
• Gyakoroljon biztonságos böngészési szokásokat: Kerülje a mellékletek letöltését, illetve az ismeretlen vagy gyanús forrásból származó linkekre való kattintást, mivel ezek zsarolóprogramok közvetítői lehetnek.
• Rendszeresen készítsen biztonsági másolatot adatairól: A rendszeres biztonsági mentések segíthetnek az adatok helyreállításában zsarolóvírus-támadás esetén. Tárolja a biztonsági másolatokat külső meghajtókon vagy felhőalapú tárolókon, és győződjön meg arról, hogy leválasztja őket, ha nem használja.
• Használjon erős és egyedi jelszavakat: Használjon erős, egyedi jelszavakat fiókjaihoz, és lehetőség szerint engedélyezze a kéttényezős hitelesítést.

Ha követi ezeket a tippeket, csökkentheti a ransomware támadások kockázatát, és megóvhatja értékes adatait attól, hogy olyan támadók túszul ejtsék őket, mint a GAZPROM.