Gaqtfpr-ransomware
Gaqtfpr is de naam van een nieuw ontdekte ransomware-soort. De nieuwe variant behoort tot de Snatch-familie van ransomware-klonen.
De ransomware versleutelt het doelsysteem en laat bestanden onopenbaar. Getroffen extensies omvatten alle bestandstypen voor media, documenten, archieven en databases.
Versleutelde bestanden krijgen de extensie ".gaqtfpr". Het coderingsproces verandert een bestand met de naam "image.jpg" in "image.jpg.gaqtfpr" zodra het is voltooid.
De ransomware deponeert zijn losgeldbrief in een bestand met de naam "HOE JE FILES.TXT HERSTELLEN".
Er is momenteel geen decoderingstool bekend voor deze specifieke variant van Snatch. In veel gevallen, wanneer er een bekende gratis decoderingstool is voor een oudere versie van een reeks versies van een bepaalde ransomware-familie, zal dezelfde tool niet werken voor latere klonen, omdat de auteurs van de ransomware de code en de versleutelingsmethode aanpassen.
Uw beste gok als het gaat om het herstellen van bestanden die zijn beschadigd door de Gaqtfpr-ransomware, blijft om een offline back-up van een externe schijf te gebruiken.
