Gyza Ransomware Locks Systems
A Gyza néven ismert zsarolóprogram-változat, amelyet új kártevő-minták elemzésével azonosítottak, a Djvu családhoz kapcsolódik. Gyza titkosítja a fájlokat, egy adott kiterjesztést ad hozzá, és egy "_readme.txt" nevű váltságdíjat küld.
Lényeges, hogy megváltoztatja a fájlneveket a ".gyza" kiterjesztéssel, például az "1.jpg"-t "1.jpg.gyza"-ra, a "2.png"-t pedig "2.png.gyza"-ra alakítja. Tekintettel a Djvu családhoz való kötődésére, fennáll annak a lehetősége, hogy a Gyzát olyan információlopók mellett terjesztik, mint a Vidar vagy a RedLine.
A váltságdíj jegyében különféle fájlok, köztük képek, adatbázisok és alapvető dokumentumok titkosítása szerepel. Az áldozatokat arra utasítják, hogy szerezzenek egy visszafejtő eszközt és egy egyedi kulcsot a fájljaikhoz való hozzáférés visszaállításához. A feljegyzés megnyugvást nyújt azáltal, hogy lehetővé teszi az áldozatok számára, hogy egy titkosított fájlt nyújtsanak be ingyenes visszafejtés céljából, ha a fájlból nem hiányoznak értékes információk.
A privát kulcs és a visszafejtő szoftver beszerzésének ára 980 dollár, de 50%-os kedvezmény jár, ha az áldozatok az első 72 órán belül kapcsolatba lépnek a támadóval, így a költség 490 dollárra csökken. Az áldozatok a megadott e-mail címeken keresztül kommunikálhatnak a kiberbûnözõkkel: support@freshmail.top és datarestorehelp@airmail.cc.
Gyza Ransom Note in Full
A gyzai váltságdíj teljes szövege így hangzik:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccSzemélyi azonosítód:
Hogyan védheti meg adatait a Ransomware ellen?
Az adatok védelme a zsarolóvírusokkal szemben proaktív intézkedések és folyamatos éberség kombinációját igényli. Íme néhány lépés, amellyel megvédheti adatait:
Rendszeres biztonsági mentés:
Gyakran készítsen biztonsági másolatot fontos adatairól külső merevlemezre, felhőtárhelyre vagy biztonságos offline biztonsági mentésre. Győződjön meg arról, hogy biztonsági másolata nem érhető el közvetlenül a hálózatról, hogy megakadályozza a ransomware megfertőzését.
Szoftverfrissítés:
Tartsa naprakészen operációs rendszerét, víruskereső szoftverét és minden alkalmazását. A biztonsági javítások rendszeres alkalmazása segít megvédeni a zsarolóprogramok által kihasznált sebezhetőségeket.
Víruskereső és kártevőirtó szoftver használata:
Telepítsen jó hírű víruskereső és kártevőirtó szoftvert, és tartsa naprakészen azokat. Ezek az eszközök segíthetnek észlelni és megakadályozni a rosszindulatú szoftvereket, beleértve a zsarolóprogramokat is, hogy megfertőzzék a rendszert.
Alkalmazottak vagy családtagok oktatása:
Tanítson mindenkit, aki használja számítógépes hálózatát az adathalász e-mailek, a gyanús hivatkozások veszélyeiről, valamint annak fontosságáról, hogy ne töltsön le mellékleteket ismeretlen forrásból.
Legyen óvatos az e-mailekkel:
Legyen óvatos az e-mailek megnyitásakor, különösen a mellékleteket vagy linkeket tartalmazó e-mailek megnyitásakor. Ellenőrizze a feladó személyazonosságát, és kerülje a hivatkozásokra való kattintást, illetve az ismeretlen vagy gyanús forrásból származó mellékletek letöltését.
E-mail szűrés használata:
E-mail-szűrési megoldások alkalmazása a rosszindulatú mellékleteket vagy hivatkozásokat tartalmazó e-mailek blokkolására vagy kiszűrésére. Ez csökkentheti annak valószínűségét, hogy a felhasználók véletlenül aktiválják a ransomware-t.
