GOGO Ransomware er en ny VoidCrypt-avlegger
GOGO er et ransomware-program som tilhører VoidCrypt ransomware-familien. Den krypterer filer og tilføyer dem en unik ID, cyberkriminelles e-postadresse og en ".GOGO"-utvidelse. En fil opprinnelig kalt "1.jpg" vil bli "1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO".
Etter kryptering slipper GOGO en løsepengekrevende melding med tittelen "unlock-info.txt" på skrivebordet til offerets datamaskin. Notatet sier at den eneste måten å gjenopprette dataene er ved å kjøpe dekrypteringsverktøy fra angriperne i Bitcoin kryptovaluta. Ofre kan teste dekryptering på én fil gratis før de betaler penger.
Løsepengenotatet advarer også mot å iverksette handlinger som kan gjøre dataene ukrypterte eller føre til økt økonomisk tap for ofrene. Størrelsen på løsepengene vil avhenge av hvor raskt det etableres kontakt med cyberkriminelle.
GOGO løsepengevare er en lumsk trussel som kan forårsake alvorlig skade på enkeltpersoner og bedrifter. Det er viktig å være klar over risikoen forbundet med løsepengevare og å ta skritt for å beskytte dataene dine mot ondsinnede aktører. Dette inkluderer regelmessig sikkerhetskopiering av viktige filer, bruk av sterke passord og å holde programvaren oppdatert.
GOGO løsepengenotatet med full løsepenge
Den fullstendige teksten til løsepengenotatet som brukes av GOGO løsepengeprogramvare lyder som følger:
Alle filene dine er kryptert!
Alle filene dine er kryptert på grunn av et sikkerhetsproblem med PC-en din. Hvis du ønsker å gjenopprette dem, skriv til oss på e-posten; gotocompute@tutanota.com
Skriv denne ID-en i tittelen på meldingen din: -
Hvis du ikke får svar innen 24 timer, skriv til disse e-postene: gotoremote@onionmail.org
Du må betale for dekryptering i Bitcoins. Prisen avhenger av hvor raskt du skriver til oss. Etter betaling vil vi sende deg dekrypteringsverktøyet som vil dekryptere alle filene dine.Gratis dekryptering som garanti
Før du betaler kan du sende oss opptil 1 fil for gratis dekryptering. Den totale størrelsen på filene må være mindre enn 1 Mb (ikke arkivert), og filene skal ikke inneholde verdifull informasjon. (databaser, sikkerhetskopier, store excel-ark, etc.)Hvordan få tak i Bitcoins
Den enkleste måten å kjøpe bitcoins på er LocalBitcoins-siden. Du må registrere deg, klikke 'Kjøp bitcoins' og velge selger etter betalingsmetode og pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan også finne andre steder å kjøpe Bitcoins og nybegynnerguide her:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Merk følgende!
Ikke gi nytt navn til krypterte filer.
Ikke prøv å dekryptere dataene dine ved hjelp av tredjepartsprogramvare, det kan føre til permanent tap av data.
Dekryptering av filene dine ved hjelp av tredjeparter kan føre til økt pris (de legger til gebyret vårt) eller du kan bli et offer for en svindel.
Hvorfor du ikke bør betale løsepengevareoperatører
Å betale ransomware-hackere er aldri en god idé. Ikke bare oppmuntrer det dem til å fortsette sine ondsinnede aktiviteter, men det er ingen garanti for at de faktisk vil tilby dekrypteringsverktøyene de lover. I mange tilfeller mottar ikke ofre som betaler løsepenger noen dekrypteringsverktøy eller støtte fra angriperne, noe som gjør at de ikke kan gjenopprette dataene sine. Dessuten garanterer ikke betaling av løsepenger at dataene dine ikke vil bli lekket eller solgt på det mørke nettet.
I tillegg kan det å betale ransomware-hackere være økonomisk ødeleggende for enkeltpersoner og bedrifter. Kostnaden for løsepenger kan variere fra hundrevis til tusenvis av dollar, avhengig av hvor raskt kontakt etableres med cyberkriminelle. Disse pengene kan brukes bedre på andre sikkerhetstiltak som sikkerhetskopiering av viktige filer og oppdatering av programvare regelmessig.
Kort sagt, betalende ransomware-hackere bør alltid unngås hvis mulig. Det er langt bedre å ta proaktive skritt for å beskytte dataene dine mot ondsinnede aktører enn det er å prøve å betale angripere etter at de allerede har kryptert filene dine.
