„Gyza Ransomware“ užraktų sistemos
Išpirkos reikalaujančios programos variantas, žinomas kaip Gyza, nustatytas analizuojant naujus kenkėjiškų programų pavyzdžius, yra prijungtas prie Djvu šeimos. Gyza užšifruoja failus, prideda konkretų plėtinį ir pateikia išpirkos raštelį pavadinimu „_readme.txt“.
Svarbu tai, kad jis pakeičia failų pavadinimus pridėdamas plėtinį ".gyza", paversdamas, pavyzdžiui, "1.jpg" į "1.jpg.gyza" ir "2.png" į "2.png.gyza". Atsižvelgiant į jo ryšį su Djvu šeima, yra didelė tikimybė, kad „Gyza“ bus platinamas kartu su informacijos vagikais, tokiais kaip „Vidar“ ar „RedLine“.
Išpirkos kupiūra deklaruoja įvairių failų, įskaitant vaizdus, duomenų bazes ir esminius dokumentus, šifravimą. Aukos nurodomos įsigyti iššifravimo įrankį ir unikalų raktą, kad atkurtų prieigą prie jų failų. Pastaba suteikia patikinimo, nes aukoms leidžiama pateikti vieną užšifruotą failą, kad būtų galima nemokamai iššifruoti, jei faile trūksta vertingos informacijos.
Įsigijus privatų raktą ir iššifravimo programinę įrangą, kaina yra 980 USD, tačiau, jei aukos susisiekia su užpuolikais per pirmąsias 72 valandas, siūloma 50 % nuolaida, todėl kaina sumažinama iki 490 USD. Aukos gali susisiekti su kibernetiniais nusikaltėliais nurodytais el. pašto adresais: support@freshmail.top ir datarestorehelp@airmail.cc.
„Gyza Ransom Note“ visas
Visas Gyzos išpirkos rašto tekstas skamba taip:
ATTENTION!
Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.To get this software you need write on our e-mail:
support@freshmail.topReserve e-mail address to contact us:
datarestorehelp@airmail.ccJūsų asmens ID:
Kaip galite apsaugoti savo duomenis nuo Ransomware?
Norint apsaugoti savo duomenis nuo išpirkos reikalaujančių programų, reikia derinti aktyvias priemones ir nuolatinį budrumą. Štai keli veiksmai, kurių galite imtis norėdami apsaugoti savo duomenis:
Reguliariai kurkite atsargines kopijas:
Dažnai kurkite atsargines svarbių duomenų kopijas į išorinį standųjį diską, saugyklą debesyje arba saugią atsarginę kopiją neprisijungus. Įsitikinkite, kad jūsų atsarginė kopija nėra tiesiogiai pasiekiama iš tinklo, kad jos neužkrėstų išpirkos reikalaujančios programos.
Atnaujinti programinę įrangą:
Atnaujinkite operacinę sistemą, antivirusinę programinę įrangą ir visas programas. Reguliarus saugos pataisų taikymas padeda apsisaugoti nuo pažeidžiamumų, kuriuos gali išnaudoti išpirkos reikalaujančios programos.
Naudokite antivirusinę ir kenkėjiškų programų programinę įrangą:
Įdiekite patikimą antivirusinę ir kenkėjiškų programų programinę įrangą ir nuolat ją atnaujinkite. Šie įrankiai gali padėti aptikti kenkėjišką programinę įrangą, įskaitant išpirkos reikalaujančią programinę įrangą, užkrėsti jūsų sistemą.
Mokykite darbuotojus ar šeimos narius:
Apmokykite visus, kurie naudojasi jūsų kompiuterių tinklu, apie sukčiavimo el. laiškų, įtartinų nuorodų keliamus pavojus ir kaip svarbu neatsisiųsti priedų iš nežinomų šaltinių.
Būkite atsargūs su el. laiškais:
Būkite atsargūs atidarydami el. laiškus, ypač tuos, kuriuose yra priedų ar nuorodų. Patvirtinkite siuntėjo tapatybę ir nespustelėkite nuorodų ar neatsisiųskite priedų iš nežinomų ar įtartinų šaltinių.
Naudokite el. pašto filtrą:
Įdiekite el. pašto filtravimo sprendimus, kad blokuotumėte arba išfiltruotumėte el. laiškus su kenkėjiškais priedais ar nuorodomis. Tai gali sumažinti tikimybę, kad vartotojai netyčia suaktyvins išpirkos reikalaujančią programinę įrangą.
