GAZPROM Ransomware bloccherà i tuoi file

GAZPROM è una forma di malware che utilizza il codice del ransomware CONTI per crittografare i dati e richiedere un riscatto in cambio della sua decrittazione.

Abbiamo testato GAZPROM su un banco di prova e abbiamo osservato che aggiungeva l'estensione ".GAZPROM" ai nomi dei file di tutti i file crittografati. Questo ransomware ha quindi visualizzato le note di riscatto sia in una finestra pop-up che in un file HTML, avvertendo le vittime di non modificare o utilizzare strumenti di decrittazione di terze parti sui loro file crittografati, poiché potrebbero rendere i dati non decrittografabili.

La nota ha anche messo in guardia contro la ricerca di assistenza esterna, in quanto potrebbe comportare perdite finanziarie o truffe. Gli aggressori hanno chiesto il pagamento per la decrittazione dei file, con l'importo che aumenta se le vittime non riescono a contattarli entro 24 ore.

GAZPROM Ransom Note minaccia di aumentare il riscatto in un giorno

Il testo completo della nota di riscatto GAZPROM recita quanto segue:

I tuoi file sono stati crittografati!
Hai bisogno di ripristino? Contattaci:

Telegram @gazpromlock

Non utilizzare alcun software di terze parti per ripristinare i tuoi dati!
Non modificare e rinominare i file crittografati!
La decrittazione dei file con l'aiuto di terze parti può causare un aumento del prezzo.
Aggiungono la loro quota alla nostra e di solito falliscono o puoi diventare vittima di una truffa.

Garantiamo il completo anonimato e possiamo fornirti prove e
garanzie da parte nostra e i nostri migliori specialisti fanno tutto per il ripristino
ma per favore non dovrebbe interferire senza di noi.

Se non ci contatti entro 24 ore dalla crittografia dei tuoi file, il prezzo sarà più alto.

La tua chiave di decrittazione: -

GAZPRO

Come puoi proteggere i tuoi dati da ransomware come GAZPROM?

La protezione dei dati da ransomware come GAZPROM richiede una combinazione di misure preventive e best practice. Ecco alcuni suggerimenti per aiutarti a salvaguardare i tuoi dati:

• Mantieni il software e il sistema operativo aggiornati: l'aggiornamento regolare del software e del sistema operativo può aiutare a correggere le vulnerabilità che il ransomware può sfruttare.
• Utilizza software anti-malware: installa e utilizza un software anti-malware per scansionare il tuo sistema alla ricerca di potenziali minacce, incluso il ransomware. Assicurati che il tuo software anti-malware sia aggiornato e pianifica scansioni regolari.
• Adotta abitudini di navigazione sicure: evita di scaricare allegati o di fare clic su collegamenti da fonti sconosciute o sospette, in quanto possono essere vettori di attacchi ransomware.
• Esegui regolarmente il backup dei tuoi dati: i backup regolari possono aiutarti a recuperare i tuoi dati in caso di attacco ransomware. Archivia i backup su unità esterne o cloud storage e assicurati di scollegarli quando non li usi.
• Utilizza password complesse e univoche: utilizza password complesse e univoche per i tuoi account e abilita l'autenticazione a due fattori quando possibile.

Seguendo questi suggerimenti, puoi ridurre il rischio di un attacco ransomware e proteggere i tuoi preziosi dati dall'essere tenuti in ostaggio da aggressori come GAZPROM.