Kas yra „GonaCry Ransomware“?

„GonaCry“ išpirkos reikalaujanti programa yra kenkėjiška programa, kuri užšifruoja failus, pakeičia failų pavadinimus, fono paveikslėlį ir palieka išpirkos raštelį. Mūsų ekspertai jį atskleidė peržiūrėdami internetinėse grėsmių duomenų bazėse pateiktus dokumentus.

Išpirkos reikalaujanti programa prie užšifruotų failų pavadinimų prideda atsitiktinį plėtinį, pvz., „1.jpg“ pakeičia į „1.jpg.h954“ arba „2.doc“ į „2.doc.i6as“.
Išpirkos rašte teigiama, kad operacinė sistema buvo užkrėsta virusu, todėl visi failai tapo nepasiekiami. Užpuolę įsilaužėliai siūlo parduoti iššifravimo įrankį, kuris, jų teigimu, atkurs užšifruotus failus ir pašalins „GonaCry“ kenkėjišką programą.

Iššifravimo įrankio kaina yra 50 USD ir turi būti sumokėta naudojant Monero kriptovaliutą. Išpirka turi būti sumokėta naudojant užpuolikų pateiktą Monero piniginę.

Visas „GonaCry“ išpirkos raštelis

Visas „GonaCry“ išpirkos raštelio turinys yra toks:

----> GonaCry yra kelių kalbų išpirkos reikalaujanti programa. Išverskite savo užrašą į bet kurią kalbą <----
Visi jūsų failai buvo užšifruoti
Jūsų kompiuteris buvo užkrėstas išpirkos reikalaujančiu virusu. Jūsų failai buvo užšifruoti, o jūs to neužšifruosite
galėsiu juos iššifruoti be mūsų pagalbos.Ką galiu padaryti, kad susigrąžinčiau failus?Galite įsigyti mūsų specialų
iššifravimo programinė įranga, ši programinė įranga leis jums atkurti visus duomenis ir pašalinti
Išpirkos reikalaujančios programos iš jūsų kompiuterio. Programinės įrangos kaina yra 50 USD. Mokėti galima tik Monero.
Kaip susimokėti, kur gauti Monero?
Bitcoin pirkimas įvairiose šalyse skiriasi, todėl patartina atlikti greitą Google paiešką
patys, kad sužinotumėte, kaip nusipirkti Monero.
Daugelis mūsų klientų pranešė, kad šios svetainės yra greitos ir patikimos:
Localmonero – hxxps://localmonero.co/

Mokėjimo informacijaSuma: 0,27 XMR
XMR adresas: (dvi raidinės ir skaitmeninės eilutės)

Kodėl niekada nėra gera idėja mokėti išpirkos pinigų įsilaužėliams, kurie naudoja išpirkos reikalaujančią programinę įrangą, panašią į „GonaCry“?

Mokėti išpirkos pinigų įsilaužėliams, kurie naudoja išpirkos reikalaujančią programinę įrangą, panašią į GonaCry, niekada nėra gera idėja dėl kelių priežasčių:

• Jokios garantijos dėl failų atkūrimo: nėra garantijos, kad įsilaužėliai iš tikrųjų pateiks iššifravimo raktus ar programinę įrangą failams atkurti, net jei sumokėsite išpirką. Buvo žinoma, kad kai kurie įsilaužėliai dingsta su pinigais nepateikę jokio iššifravimo sprendimo.
• Skatina tolesnius išpuolius: išpirkos pinigų mokėjimas tik skatina įsilaužėlius tęsti savo piktavališką veiklą, nes tai parodo, kad jų taktika yra efektyvi ir pelninga.
• Pinigų praradimas: sumokėjus išpirkos sumą galima patirti didelių finansinių nuostolių, ypač jei įsilaužėliai padidina išpirkos sumą arba jei nepateikiamas iššifravimo sprendimas.
• Asmeninės ir neskelbtinos informacijos praradimas: mokėdami išpirką, gali tekti įsilaužėliams pateikti asmeninę ir neskelbtiną informaciją, pvz., savo el. pašto adresą ir kriptovaliutos piniginės informaciją, kuri gali būti naudojama tolesnei kenkėjiškai veiklai.
• Teisinės pasekmės: kai kuriose šalyse išpirkos pinigų mokėjimas gali būti neteisėtas ir gali sukelti teisines pasekmes.

Kaip galite apsaugoti savo sistemą nuo išpirkos reikalaujančių atakų, panašių į „GonaCry“?

Sistemos apsauga nuo „ransomware“ atakų, panašių į „GonaCry“, apima kelis veiksmus. Pirma, svarbu, kad jūsų programinė įranga ir operacinė sistema būtų atnaujinta naudojant naujausius pataisymus ir saugos naujinimus. Tai gali padėti užkirsti kelią užpuolikams išnaudoti žinomus jūsų sistemos pažeidžiamumus.

Kitas svarbus žingsnis – reguliariai kurti atsargines svarbių failų ir duomenų atsargines kopijas. Tai gali padėti atkurti failus išpirkos reikalaujančios programinės įrangos atakos atveju, nereikia mokėti išpirkos arba pasitikėti, kad užpuolikai iššifruos. Turėtumėte saugoti atsargines kopijas atskirame įrenginyje, pvz., išoriniame standžiajame diske arba debesies saugyklos tarnyboje, kad atakos metu jos nebūtų pažeistos.

Be to, svarbu būti atsargiems atidarant el. laiškus ir priedus iš nežinomų šaltinių, nes juose dažnai gali būti kenkėjiškų programų ar kitų kenkėjiškų failų, kurie gali pakenkti jūsų sistemai. Taip pat turėtumėte vengti lankytis įtartinose svetainėse, atsisiųsti failus iš nepatikimų šaltinių ir spustelėti nuorodas iš nežinomų šaltinių.

Galiausiai verta turėti patikimą saugos sprendimą, pvz., antivirusinę programinę įrangą ir užkardą, galinčią aptikti ir blokuoti galimas grėsmes. Tai gali padėti užkirsti kelią išpirkos reikalaujančių programų plitimui jūsų sistemoje ir apsaugoti failus bei duomenis nuo šifravimo.