„Gatz Ransomware“ yra dar vienas „Djvu“ variantas

Analizuodami naujus kenkėjiškų programų pavyzdžius, mūsų mokslininkai rado Gatz, išpirkos reikalaujančią programinę įrangą, priklausančią Djvu šeimai. Jo metodas apima failų šifravimą ir „.gatz“ plėtinio pridėjimą prie jų pavadinimų, taip pat sukuriant failą „_readme.txt“ su instrukcijomis, kaip sumokėti išpirką. Verta paminėti, kad Gatz gali būti platinamas su kitomis kenkėjiškomis programomis, tokiomis kaip RedLine ir Vidar. Išpirkos reikalaujanti programa modifikuoja failų pavadinimus, pervadindama „1.jpg“ į „1.jpg.gatz“, „2.png“ į „2.png.gatz“ ir pan.

Išpirkos pažyma, kad Gatz generuoja raginimus aukas susisiekti su užpuolikais per 72 valandas el. paštu support@freshmail.top arba datarestorehelp@airmail.cc, kad nemokėtų 980 USD, o ne 490 USD už iššifravimo programinę įrangą ir raktą. Nukentėjusieji informuojami, kad be šių priemonių iššifravimo procesas neįmanomas ir siūloma galimybė nemokamai iššifruoti vieną failą.

„Gatz Ransom Note“ padvigubina išpirką po trijų dienų

Visas Gatz ransomware sukurto failo „_readme.txt“ tekstas skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-pznhigpUwP
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Kaip „Ransomware“ kaip „Gatz“ paprastai platinama internete?

Išpirkos reikalaujančios programos, tokios kaip „Gatz“, gali būti platinamos įvairiais būdais, pvz., sukčiavimo el. laiškais, kenkėjiškais priedais, programinės įrangos pažeidžiamumu ir socialinės inžinerijos metodais. Užpuolikai taip pat gali naudoti išnaudojimo rinkinius, kurie yra automatiniai programinės įrangos paketai, kurie nustato ir išnaudoja aukos sistemos pažeidžiamumą, kad pristatytų išpirkos reikalaujančią programinę įrangą. Be to, užpuolikai gali naudoti kenkėjiškas reklamavimo kampanijas, kai įteisina kenkėjiškus skelbimus teisėtose svetainėse arba gali platinti išpirkos reikalaujančią programinę įrangą per lygiaverčius (P2P) tinklus, torrentus ar kitas dalijimosi failais platformas. Kai kuriais atvejais užpuolikai gali naudoti šių metodų derinį, kad padidintų savo tikimybę užkrėsti daugybę sistemų.

Svarbu laikytis geros kibernetinio saugumo praktikos, pvz., nuolat atnaujinti programinę įrangą, būti atsargiems atidarant el. laiškus ar priedus iš nežinomų šaltinių ir naudoti patikimą antivirusinę programinę įrangą, kad apsisaugotumėte nuo šių grėsmių.