GOGO Ransomware yra nauja VoidCrypt atšaka

GOGO yra ransomware tipo programa, priklausanti VoidCrypt ransomware šeimai. Ji užšifruoja failus ir prideda juos su unikaliu ID, kibernetinių nusikaltėlių el. pašto adresu ir plėtiniu „.GOGO“. Iš pradžių „1.jpg“ pavadintas failas taps „1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO“.

Po šifravimo GOGO numeta išpirkos reikalaujantį pranešimą „unlock-info.txt“ ant aukos kompiuterio darbalaukio. Pastaboje teigiama, kad vienintelis būdas atkurti duomenis yra įsigyti iššifravimo įrankius iš užpuolikų Bitcoin kriptovaliuta. Prieš mokėdami pinigus, aukos gali nemokamai išbandyti vieno failo iššifravimą.

Išpirkos raštelyje taip pat įspėjama nesiimti jokių veiksmų, dėl kurių duomenys gali tapti neiššifruoti arba sukelti didesnių finansinių nuostolių aukoms. Išpirkos mokėjimo dydis priklausys nuo to, kaip greitai bus užmegztas ryšys su kibernetiniais nusikaltėliais.

GOGO išpirkos reikalaujanti programa yra klastinga grėsmė, galinti pridaryti rimtos žalos asmenims ir įmonėms. Svarbu žinoti apie riziką, susijusią su išpirkos reikalaujančiomis programomis, ir imtis veiksmų, kad apsaugotumėte savo duomenis nuo kenkėjiškų veikėjų. Tai apima reguliarų svarbių failų atsarginių kopijų kūrimą, stiprių slaptažodžių naudojimą ir programinės įrangos atnaujinimą.

GOGO išpirkos reikalaujantis pranešimas apie visą išpirką

Visas GOGO išpirkos programinės įrangos naudojamas išpirkos rašto tekstas skamba taip:

Visi jūsų failai buvo užšifruoti!

Visi failai buvo užšifruoti dėl kompiuterio saugumo problemos. Jei norite juos atkurti, parašykite mums į el. gotocompute@tutanota.com
Įrašykite šį ID savo pranešimo pavadinime: -
Jei per 24 valandas neatsakysite, rašykite mums šiais el. laiškais: gotoremote@onionmail.org
Turite mokėti už iššifravimą Bitcoinais. Kaina priklauso nuo to, kaip greitai mums rašysite. Po apmokėjimo atsiųsime iššifravimo įrankį, kuris iššifruos visus failus.

Nemokamas iššifravimas kaip garantija
Prieš mokėdami galite atsiųsti mums iki 1 failo nemokamai iššifruoti. Bendras failų dydis turi būti mažesnis nei 1 Mb (nearchyvuoti), o failuose neturi būti vertingos informacijos. (duomenų bazės, atsarginės kopijos, dideli „Excel“ lapai ir kt.)

Kaip gauti Bitcoins
Lengviausias būdas nusipirkti bitkoinų yra „LocalBitcoins“ svetainė. Turite užsiregistruoti, paspausti „Pirkti bitkoinus“ ir pasirinkti pardavėją pagal mokėjimo būdą ir kainą.
hxxps://localbitcoins.com/buy_bitcoins
Čia taip pat galite rasti kitų vietų, kur galite nusipirkti Bitcoins, ir pradedančiųjų vadovą:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Dėmesio!
Nepervardykite užšifruotų failų.
Nebandykite iššifruoti savo duomenų naudodami trečiosios šalies programinę įrangą, nes tai gali sukelti nuolatinį duomenų praradimą.
Jūsų failų iššifravimas su trečiųjų šalių pagalba gali padidinti kainą (jie prideda savo mokestį prie mūsų) arba galite tapti sukčiavimo auka.

Kodėl neturėtumėte mokėti išpirkos reikalaujančių programų operatoriams

Mokėti išpirkos reikalaujantiems įsilaužėliams niekada nėra gera idėja. Tai ne tik skatina juos tęsti savo kenkėjišką veiklą, bet ir nėra garantijos, kad jie tikrai pateiks pažadėtus iššifravimo įrankius. Daugeliu atvejų aukos, sumokėjusios išpirką, negauna jokių iššifravimo įrankių ar paramos iš užpuolikų, todėl jos neturi galimybės atkurti savo duomenų. Be to, išpirkos sumokėjimas negarantuoja, kad jūsų duomenys nebus nutekinti ar parduoti tamsiajame žiniatinklyje.

Be to, mokėjimas išpirkos reikalaujantiems įsilaužėliams gali būti finansiškai pražūtingas tiek asmenims, tiek įmonėms. Išpirkos kaina gali svyruoti nuo šimtų iki tūkstančių dolerių, priklausomai nuo to, kaip greitai užmezgamas ryšys su kibernetiniais nusikaltėliais. Šiuos pinigus būtų galima geriau išleisti kitoms saugumo priemonėms, pvz., svarbių failų atsarginėms kopijoms kurti ir reguliariai atnaujinti programinę įrangą.

Trumpai tariant, jei įmanoma, visada reikėtų vengti mokėti išpirkos reikalaujantiems įsilaužėliams. Kur kas geriau imtis aktyvių veiksmų, kad apsaugotumėte savo duomenis nuo kenkėjiškų veikėjų, nei bandyti atsipirkti užpuolikams, kai jie jau užšifravo jūsų failus.