„Goba Ransomware“ laikys jūsų failus įkaitais

Mūsų kenkėjiškų programų ekspertų komanda susidūrė su „Goba“ – išpirkos reikalaujančia programine įranga, kuri naudoja šifravimą, kad apribotų prieigą prie failų, prie šifruotų failų pavadinimų pridėdama plėtinį „.goba“.

Ši išpirkos reikalaujanti programa priklauso Djvu ransomware šeimai ir gali būti platinama su kitomis kenkėjiškomis programomis, tokiomis kaip RedLine arba Vidar. Užšifruodama failus, Goba sugeneruoja išpirkos raštelį pavadinimu „_readme.txt“, kuriame paaiškinama situacija ir reikalaujama sumokėti mainais už iššifravimo programinę įrangą ir unikalų raktą failams atkurti. Iššifravimo įrankio kaina yra 980 USD, tačiau užpuolikas siūlo 50% nuolaidą, jei auka susisieks su juo per 72 valandas.

Pastaboje taip pat minima, kad failų atkūrimas be mokėjimo neįmanomas, o užpuolikas bendravimui pateikia du el. pašto adresus. Be to, užpuolikas siūlo nemokamai iššifruoti vieną failą kaip įrodymą, kad gali atkurti failus. Pavyzdys, kaip Goba keičia failų pavadinimus, yra tas, kad "1.jpg" tampa "1.jpg.goba", o "2.png" tampa "2.png.goba".

Goba's Ransom Note prašo kuklios išpirkos

Visas tekstas Gobos išpirkos raštelyje skamba taip:

DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs dalykai, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-rayImYlyWe
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką „Šlamštas“ arba „Šlamštas“, jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@freshmail.top

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
datarestorehelp@airmail.cc

Jūsų asmens ID:

Čia nėra nieko naujo – išpirkos raštelis kopijuoja įprastą Djvu formatą ir raštą.

Kaip galite apsaugoti savo asmeninius duomenis ir failus nuo Ransomware, pvz., Goba?

Išpirkos reikalaujančios programinės įrangos atakos, tokios kaip „Goba“, gali būti pražūtingos, tačiau yra veiksmų, kurių galite imtis norėdami apsaugoti savo asmeninius duomenis ir failus nuo tokių atakų. Štai keletas patarimų:

• Kurkite atsargines duomenų kopijas: Reguliarus failų atsarginių kopijų kūrimas yra efektyviausias būdas apsisaugoti nuo išpirkos reikalaujančių programų. Būtinai sukurkite atsargines failų kopijas išoriniame standžiajame diske, saugykloje debesyje arba kitoje saugioje vietoje, kuri nėra prijungta prie kompiuterio.
• Naudokite kovos su kenkėjiškomis programomis programinę įrangą: įdiekite savo kompiuteryje programinę įrangą nuo kenkėjiškų programų ir atnaujinkite ją. Ši programinė įranga gali aptikti ir blokuoti išpirkos reikalaujančią programinę įrangą prieš užkrėsdama jūsų sistemą.
• Nuolat atnaujinkite savo programinę įrangą: įsitikinkite, kad visa programinė įranga, įskaitant operacinę sistemą, žiniatinklio naršykles ir papildinius, yra atnaujinta naudojant naujausius saugos pataisymus. Pasenusi programinė įranga gali turėti spragų, kurias gali išnaudoti išpirkos reikalaujančios programos.
• Būkite atsargūs su el. laiškų priedais ir nuorodomis: Ransomware gali būti platinamas per sukčiavimo el. laiškus, kuriuose yra užkrėstų priedų ar nuorodų. Būkite atsargūs su el. laiškais iš nežinomų siuntėjų ir nespustelėkite nuorodų ar neatsisiųskite priedų iš įtartinų el. laiškų.
• Naudokite stiprius slaptažodžius: naudokite stiprius, unikalius slaptažodžius visoms paskyroms ir reguliariai juos keiskite. Apsvarstykite galimybę naudoti slaptažodžių tvarkyklę sudėtingiems slaptažodžiams generuoti ir saugoti.
• Įgalinti dviejų veiksnių autentifikavimą: įgalinkite dviejų veiksnių autentifikavimą visose jį palaikančiose paskyrose. Tai suteikia papildomą saugumo lygį ir gali užkirsti kelią neteisėtai prieigai prie jūsų paskyrų.
• Mokykite save: būkite informuoti apie naujausias išpirkos reikalaujančias programas ir mokykitės, kaip jas atpažinti ir išvengti.

Vadovaudamiesi šiais patarimais galite žymiai sumažinti riziką tapti išpirkos reikalaujančių atakų, tokių kaip Goba, auka ir apsaugoti savo asmeninius duomenis bei failus.