GoldenWolf42 Ransomware ber om betaling via PayPal
GoldenWolf42 er en type løsepengeprogramvare som krypterer filer, endrer navnene deres ved å legge til utvidelsen ".GoldenWolf42", modifiserer skrivebordsbakgrunnen og oppretter en fil kalt "read_it.txt" som inneholder detaljer om hvordan du kontakter angriperne og betaler løsepenger. . GoldenWolf42 ransomware ser ut til å ha blitt utviklet basert på Chaos ransomware.
For å illustrere hvordan GoldenWolf42 endrer filnavn, erstatter den "1.jpg" med "1.jpg.GoldenWolf42", "2.png" med "2.png.GoldenWolf42", og så videre.
Løsepengeseddelen etterlatt av angriperne er en melding adressert til offeret for løsepengeangrepet. Den hevder at alle offerets filer er kryptert og at den eneste måten å gjenopprette dem på er å kjøpe et dekrypteringsverktøy fra angriperne for £50. Angriperne tillater betaling via Bitcoin eller PayPal og oppgir nødvendig betalingsinformasjon, inkludert en Bitcoin-adresse og en PayPal-lenke, i løsepengene.
GoldenWolf42 løsepengenotat inkluderer PayPal-kobling
Den fullstendige teksten til GoldenWolf42 løsepenger lyder som følger:
Alle filene dine er kryptert
Datamaskinen din ble infisert med et løsepengevirus. Filene dine er kryptert, og du vil ikke
kunne dekryptere dem uten vår hjelp. Hva kan jeg gjøre for å få tilbake filene mine? Du kan kjøpe vår spesial
dekrypteringsprogramvare, vil denne programvaren tillate deg å gjenopprette alle dataene dine og fjerne
løsepengevare fra datamaskinen din. Prisen for programvaren er £50 GBP. Betaling kan gjøres i Bitcoin, PayPal.
Hvordan betaler jeg, hvor får jeg tak i Bitcoin?
PayPal: hxxps://paypal.me/GoldenWolf42
Kjøp av Bitcoin varierer fra land til land, det er best å gjøre et raskt google-søk
selv for å finne ut hvordan du kjøper Bitcoin.
Mange av våre kunder har rapportert at disse nettstedene er raske og pålitelige:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.comBetalingsinformasjonBeløp: 0,0014 BTC
Bitcoin-adresse: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV
PayPal: hxxps://paypal.me/GoldenWolf42 (£50, familie og venner)
Hvorfor er det aldri en god idé å betale løsepenger til hackere?
Det er aldri en god idé å betale løsepenger til hackere av flere grunner. For det første er det ingen garanti for at hackerne faktisk vil dekryptere filene etter å ha mottatt betalingen. Faktisk kan de kreve mer penger, noe som kan føre til en syklus med fortsatt utpressing. For det andre oppmuntrer betaling av løsepenger hackere til å fortsette sine kriminelle aktiviteter, siden de ser at det er lønnsomt. For det tredje er det en risiko for at betaling av løsepenger faktisk kan bryte med forskrifter eller lover i visse jurisdiksjoner.
Til slutt, hvis organisasjoner alltid gir etter for krav om løsepenger, blir de et mer attraktivt mål for fremtidige angrep, noe som gjør dem mer sårbare for ytterligere trusler. I stedet anbefales det at organisasjoner investerer i cybersikkerhetstiltak og utvikler en robust hendelsesresponsplan for å forhindre og håndtere slike angrep.
