Mi az a GonaCry Ransomware?

A GonaCry ransomware egy rosszindulatú program, amely titkosítja a fájlokat, megváltoztatja a fájlneveket, megváltoztatja a háttérképet, és váltságdíjat hagy maga után. Szakértőink az online fenyegetési adatbázisokhoz benyújtott beadványok áttekintése során fedezték fel.

A zsarolóprogram véletlenszerű kiterjesztést fűz a titkosított fájlnevekhez, például az „1.jpg”-t „1.jpg.h954”-re vagy a „2.doc”-t „2.doc.i6as”-ra módosítja.
A váltságdíj feljegyzése szerint az operációs rendszert megfertőzte a vírus, így az összes fájl elérhetetlen. A támadás hátterében álló hackerek felajánlanak egy visszafejtő eszköz eladását, amely állításuk szerint visszaállítja a titkosított fájlokat és eltávolítja a GonaCry kártevőt.

A visszafejtő eszköz ára 50 dollár, és a Monero kriptovalutával kell fizetni. A váltságdíjat a támadók által biztosított Monero pénztárcával kell megfizetni.

A GonaCry váltságdíjat teljes egészében

A GonaCry váltságdíj teljes tartalma a következő:

----> A GonaCry egy többnyelvű zsarolóprogram. Fordítsa le jegyzetét bármilyen nyelvre <----
Minden fájlja titkosítva van
Számítógépét ransomware vírus fertőzte meg. A fájljait titkosították, és nem fogja
segítségünk nélkül tudja visszafejteni őket.Mit tehetek, hogy visszakapjam fájljaimat?Megvásárolhatja különleges ajánlatunkat
visszafejtő szoftver, ez a szoftver lehetővé teszi az összes adat visszaállítását és a
ransomware a számítógépéről. A szoftver ára 50 USD. Fizetni csak Moneróban lehet.
Hogyan fizetek, hol kapok Monerót?
A Bitcoin vásárlása országonként eltérő, ezért a legjobb, ha gyors google-keresést végez
magát, hogy megtudja, hogyan vásárolhat Monero-t.
Sok ügyfelünk gyorsnak és megbízhatónak számolt be ezekről a webhelyekről:
Localmonero - hxxps://localmonero.co/

Fizetési információkÖsszeg: 0,27 XMR
XMR-cím: (két alfanumerikus karakterlánc)

Miért nem jó ötlet váltságdíjat fizetni a GonaCry-hez hasonló zsarolóprogramokat üzemeltető hackereknek?

Soha nem jó ötlet váltságdíjat fizetni a GonaCry-hez hasonló zsarolóprogramokat üzemeltető hackereknek, több okból is:

• Nincs garancia a fájlok visszaállítására: Nincs garancia arra, hogy a hackerek valóban megadják a visszafejtő kulcsokat vagy szoftvereket a fájlok visszaállításához, még akkor sem, ha Ön fizeti a váltságdíjat. Egyes hackerekről ismert, hogy eltűntek a pénzzel anélkül, hogy bármilyen visszafejtési megoldást nyújtottak volna.
• További támadásokra ösztönöz: A váltságdíj fizetése csak arra ösztönzi a hackereket, hogy folytassák rosszindulatú tevékenységeiket, mivel ez azt mutatja, hogy taktikájuk hatékony és nyereséges.
• Pénzvesztés: A váltságdíj összegének kifizetése jelentős anyagi veszteséggel járhat, különösen, ha a hackerek növelik a váltságdíj összegét, vagy ha nem biztosítják a visszafejtési megoldást.
• Személyes és érzékeny adatok elvesztése: A váltságdíj kifizetésekor előfordulhat, hogy személyes és bizalmas adatokat kell megadnia a hackereknek, például e-mail címét és kriptovaluta pénztárca adatait, amelyeket további rosszindulatú tevékenységekhez használhat fel.
• Jogi következmények: A váltságdíj fizetése egyes országokban illegális lehet, és jogi következményekkel járhat.

Hogyan védheti meg rendszerét a GonaCry-hez hasonló ransomware támadásoktól?

A rendszer védelme a GonaCry-hez hasonló ransomware támadásokkal szemben több lépésből áll. Először is fontos, hogy szoftverét és operációs rendszerét naprakészen tartsa a legújabb javításokkal és biztonsági frissítésekkel. Ez segíthet megakadályozni, hogy a támadók kihasználják a rendszer ismert sebezhetőségeit.

Egy másik fontos lépés a fontos fájlok és adatok rendszeres biztonsági mentése. Ez segíthet a fájlok visszaállításában zsarolóvírus-támadás esetén, anélkül, hogy ki kellene fizetnie a váltságdíjat, vagy a támadókra kellene bíznia a visszafejtést. A biztonsági másolatokat külön eszközön, például külső merevlemezen vagy felhőalapú tárolási szolgáltatáson kell tárolnia, hogy a támadás során ne kerüljön veszélybe.

Ezenkívül fontos, hogy legyen óvatos, amikor ismeretlen forrásból származó e-maileket és mellékleteket nyit meg, mivel ezek gyakran tartalmazhatnak rosszindulatú programokat vagy más rosszindulatú fájlokat, amelyek feltörhetik a rendszert. Kerülje továbbá a gyanús webhelyek látogatását, a nem megbízható forrásokból származó fájlok letöltését és az ismeretlen forrásból származó hivatkozásokra való kattintást.

Végül jó ötlet egy robusztus biztonsági megoldás, például víruskereső szoftver és tűzfal, amely képes észlelni és blokkolni a potenciális fenyegetéseket. Ez segíthet megakadályozni a zsarolóvírusok terjedését a rendszeren, és megvédheti fájljait és adatait a titkosítástól.