Goba Ransomware vil holde filene dine som gisler

Teamet vårt av skadevareeksperter kom over Goba, en type løsepengeprogramvare som bruker kryptering for å begrense tilgangen til filer ved å legge til ".goba"-utvidelsen til krypterte filnavn.

Denne løsepengevaren tilhører Djvu løsepengevarefamilien og kan spres med annen skadelig programvare som RedLine eller Vidar. Ved kryptering av filene genererer Goba en løsepenge med tittelen "_readme.txt" som forklarer situasjonen og krever betaling i bytte mot dekrypteringsprogramvare og en unik nøkkel for å gjenopprette filene. Kostnaden for dekrypteringsverktøyet er $980, men angriperen tilbyr 50 % rabatt hvis offeret kontakter dem innen 72 timer.

Notatet nevner også at gjenoppretting av filene er umulig uten betaling, og angriperen oppgir to e-postadresser for kommunikasjon. Videre tilbyr angriperen å dekryptere én fil gratis som bevis på at de kan gjenopprette filene. Et eksempel på hvordan Goba endrer filnavn er at "1.jpg" blir "1.jpg.goba" og "2.png" blir "2.png.goba".

Gobas løsepengenotat ber om beskjeden løsepenger

Hele teksten i Goba løsepengenotat går som følger:

MERK FØLGENDE!

Ikke bekymre deg, du kan returnere alle filene dine!
Alle filene dine som bilder, databaser, dokumenter og annet viktig er kryptert med sterkeste kryptering og unik nøkkel.
Den eneste metoden for å gjenopprette filer er å kjøpe dekrypteringsverktøy og unik nøkkel for deg.
Denne programvaren vil dekryptere alle dine krypterte filer.
Hvilke garantier har du?
Du kan sende en av dine krypterte filer fra din PC og vi dekrypterer den gratis.
Men vi kan dekryptere bare 1 fil gratis. Filen må ikke inneholde verdifull informasjon.
Du kan få og se videooversikt dekrypteringsverktøy:
hxxps://we.tl/t-rayImYlyWe
Prisen på privat nøkkel og dekrypteringsprogramvare er $980.
Rabatt 50 % tilgjengelig hvis du kontakter oss de første 72 timene, den prisen for deg er $490.
Vær oppmerksom på at du aldri vil gjenopprette dataene dine uten betaling.
Sjekk e-posten "Spam" eller "Junk"-mappen hvis du ikke får svar mer enn 6 timer.

For å få denne programvaren må du skrive på e-posten vår:
support@freshmail.top

Reserver e-postadresse for å kontakte oss:
datarestorehelp@airmail.cc

Din personlige ID:

Det er ikke noe nytt her - løsepengene kopierer det vanlige Djvu-formatet og -mønsteret.

Hvordan kan du beskytte dine personlige data og filer mot ransomware som Goba?

Ransomware-angrep som Goba kan være ødeleggende, men det er skritt du kan ta for å beskytte dine personlige data og filer fra slike angrep. Her er noen tips:

• Sikkerhetskopier dataene dine: Regelmessig sikkerhetskopiering av filene dine er den mest effektive måten å beskytte deg mot løsepengeprogramvare. Sørg for å sikkerhetskopiere filene dine til en ekstern harddisk, skylagring eller en annen sikker plassering som ikke er koblet til datamaskinen.
• Bruk anti-malware-programvare: Installer anti-malware-programvare på datamaskinen og hold den oppdatert. Denne programvaren kan oppdage og blokkere løsepengevare før den kan infisere systemet ditt.
• Hold programvaren oppdatert: Sørg for at all programvare, inkludert operativsystem, nettlesere og plugins, er oppdatert med de nyeste sikkerhetsoppdateringene. Utdatert programvare kan ha sårbarheter som løsepengevare kan utnytte.
• Vær forsiktig med e-postvedlegg og lenker: Ransomware kan spres gjennom phishing-e-poster som inkluderer infiserte vedlegg eller lenker. Vær forsiktig med e-poster fra ukjente avsendere, og unngå å klikke på lenker eller laste ned vedlegg fra mistenkelige e-poster.
• Bruk sterke passord: Bruk sterke, unike passord for alle kontoene dine og endre dem regelmessig. Vurder å bruke en passordbehandling for å generere og lagre komplekse passord.
• Aktiver tofaktorautentisering: Aktiver tofaktorautentisering på alle kontoene dine som støtter det. Dette gir et ekstra lag med sikkerhet og kan forhindre uautorisert tilgang til kontoene dine.
• Lær deg selv: Hold deg informert om de siste løsepengevaretruslene og lær deg selv om hvordan du gjenkjenner og unngår dem.

Ved å følge disse tipsene kan du betydelig redusere risikoen for å bli offer for løsepenge-angrep som Goba og beskytte dine personlige data og filer.