A Gycc Ransomware zárolja a fájljait

Az új rosszindulatú fájlminták vizsgálata során azonosított Gycc ransomware-t a Djvu kártevőcsaláddal hozták kapcsolatba. Ez a speciális ransomware-változat úgy működik, hogy titkosítja a fájlokat, és a „.gycc” kiterjesztést fűzi a nevükhöz, és egy váltságdíj megjegyzést („_readme.txt”) kísér.

Kiemelve a fájlnevek megváltoztatásának viselkedését, a Gycc megváltoztatja az „1.jpg”-t „1.jpg.gycc”-re, a „2.png”-t „2.png.gycc”-re és így tovább. Tekintettel a Djvu családdal való kapcsolatára, nagy a valószínűsége annak, hogy a Gycc-t olyan információlopók mellett terjesztik a kiberbűnözők, mint a Vidar vagy a RedLine.

A váltságdíj kijelenti, hogy különféle fájlokat, köztük képeket, adatbázisokat és fontos dokumentumokat titkosítottak. A hozzáférés visszaszerzéséhez az áldozatokat arra utasítják, hogy szerezzenek egy visszafejtő eszközt és egy egyedi kulcsot. A feljegyzés biztosítékot nyújt azáltal, hogy lehetővé teszi az áldozatok számára, hogy egy titkosított fájlt nyújtsanak be ingyenes visszafejtésre, feltéve, hogy az értékes információkat nem tartalmaz.

A privát kulcs és a visszafejtő szoftver beszerzésének költsége 980 USD. Ha azonban az áldozatok a kezdeti 72 órán belül kapcsolatba lépnek a támadóval, 50%-os kedvezményt biztosítunk, ami gyakorlatilag 490 dollárra csökkenti az árat. Az áldozatok a megadott e-mail-címeken, nevezetesen a support@freshmail.top és a datarestorehelp@airmail.cc e-mail címeken léphetnek kapcsolatba a kiberbûnözõkkel.

A Gycc Ransom Note 72 óra alatt növeli a váltságdíjat

A Gycc váltságdíj teljes szövege a következő:

ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Foglaljon e-mail címet a kapcsolatfelvételhez:
datarestorehelp@airmail.cc

Személyi azonosítód:

Hogyan védheti meg fájljait a Ransomware-től?

Fájljainak a zsarolóvírusokkal szembeni védelme proaktív intézkedések és a kiberbiztonság éber megközelítésének kombinációját igényli. Íme néhány hatékony módszer a fájlok védelmére:

Rendszeres biztonsági mentések:
Gyakran készítsen biztonsági másolatot fontos fájljairól és adatairól külső merevlemezre, biztonságos felhőszolgáltatásra vagy mindkettőre.
Győződjön meg arról, hogy a biztonsági mentések automatizáltak, és olyan helyen vannak tárolva, amely nem érhető el közvetlenül a számítógépéről.

Szoftver és operációs rendszer frissítése:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és minden egyéb alkalmazását a legújabb biztonsági javításokkal.
Amikor csak lehetséges, engedélyezze az automatikus frissítéseket a sebezhetőségek elleni időben történő védelem érdekében.

Megbízható biztonsági szoftver használata:
Telepítsen megbízható víruskereső és kártevőirtó szoftvert számítógépére, és tartsa naprakészen.
Fontolja meg olyan biztonsági csomagok használatát, amelyek valós idejű védelmet és viselkedéselemzést kínálnak.

Legyen óvatos az e-mailekkel:
Legyen óvatos az e-mail mellékletekkel és hivatkozásokkal, különösen akkor, ha az e-mail váratlan vagy ismeretlen feladótól származik.
Kerülje a gyanús hivatkozásokra való kattintást, és ne töltsön le mellékleteket ismeretlen forrásból.

A hálózati biztonság megvalósítása:
Használjon tűzfalakat és behatolásjelző/megelőző rendszereket, hogy megvédje hálózatát az illetéktelen hozzáféréstől.
Biztosítsa Wi-Fi hálózatát erős jelszóval és titkosítással.