„Gash Ransomware“ naudoja „Ransom Note“, panašią į „Djvu“.

„Gash“ išpirkos reikalaujančią programinę įrangą aptiko mūsų komanda, atlikdama įprastą naujų kenkėjiškų programų pavyzdžių patikrą. Ši žalinga programa priklauso Djvu ransomware šeimai.

Išbandę „Gash“ išpirkos reikalaujančią programinę įrangą savo kompiuteryje, nustatėme, kad ji užšifravo failus ir prie jų pradinių failų pavadinimų pridėjo plėtinį „.gash“. Pavyzdžiui, jei failas iš pradžių buvo pavadintas „1.jpg“, po šifravimo jis būtų rodomas kaip „1.jpg.gash“ ir tas pats būtų taikoma visiems kitiems paveiktiems failams.

Kai šifravimo procesas buvo baigtas, Gash sukūrė išpirkos raštelį pavadinimu „_readme.txt“. Svarbu pažymėti, kad panašiai kaip ir kitas Djvu išpirkos reikalaujančias programas, šią kenkėjišką programą dažnai lydi duomenų vagystės, tokios kaip RedLine ir Vidar.

Gasho paliktas išpirkos raštelis informuoja auką, kad jų duomenys buvo užšifruoti, o vienintelis būdas juos susigrąžinti – iš užpuolikų nupirkti iššifravimo raktus ir programinę įrangą. Įrankių kaina nurodyta kaip 980 USD, su 50% nuolaida, jei apmokama per 72 valandas (490 USD). Aukai taip pat siūlomas nemokamas bandomasis vieno failo, kuris neturi didelės vertės, iššifravimas.

„Gash Ransom Note“ prašo 490 USD pradinės išpirkos įmokos

Visas Gašo išpirkos rašto tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-pznhigpUwP
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ kaip „Gash“ gali patekti į jūsų sistemą?

Ransomware, pvz., Gash, gali užkrėsti sistemą įvairiomis priemonėmis, įskaitant:

• Sukčiavimo el. laiškai: užpuolikai gali naudoti sukčiavimo el. laiškus, kurie atrodo teisėti, norėdami priversti vartotoją spustelėti nuorodą arba atsisiųsti priedą su išpirkos reikalaujančia programa.
• Kenkėjiškos svetainės: apsilankius pažeistoje svetainėje arba atsisiunčiant programinę įrangą iš nepatikimo šaltinio, gali būti įdiegta išpirkos reikalaujanti programa.
• Pažeidžiamumų išnaudojimas: įsilaužėliai gali išnaudoti pasenusios programinės įrangos, operacinių sistemų ar kitų programų saugos spragas, kad pristatytų išpirkos reikalaujančią programinę įrangą.
• Nuotolinio darbalaukio protokolo (RDP) atakos: kibernetiniai nusikaltėliai gali naudoti žiaurios jėgos atakas, kad atspėtų silpnus slaptažodžius ir gautų neteisėtą prieigą prie tinklo ar sistemos per KPP.
• Kenkėjiška reklama: kenkėjiškos reklamos ar reklamjuostės svetainėse gali nukreipti vartotojus į svetainę, kuri automatiškai atsisiunčia išpirkos reikalaujančią programinę įrangą į jų kompiuterį.

Labai svarbu nuolat atnaujinti sistemas ir programinę įrangą naudojant naujausius saugos pataisymus, naudoti antivirusinę programinę įrangą ir laikytis saugaus naršymo įpročių, kad sumažintumėte išpirkos reikalaujančių programų infekcijų riziką. Be to, patartina turėti duomenų atsarginės kopijos planą, kad būtų galima atkurti failus išpirkos reikalaujančios programinės įrangos atakos atveju.