Goolag Ransomware verwijderen
Gooolag is een nieuwe trojan voor bestandsversleuteling waarvan de aanvallen uw bestanden in een versleutelde staat kunnen achterlaten. Malware-onderzoekers zijn er op dit moment niet in geslaagd een verbinding te maken tussen de Gooolag Ransomware en een van de populaire families van bestandskluisjes. Het lijkt erop dat dit project helemaal opnieuw is gebouwd en dat de operators niet zijn aangesloten bij een van de momenteel actieve ransomware-campagnes. Helaas lijkt hun kwaadaardige toepassing goed gemaakt te zijn. Het maakt gebruik van een foutloos mechanisme voor het vergrendelen van bestanden, waardoor het onmogelijk is om de codering ongedaan te maken zonder de juiste decoderingssleutel te gebruiken. De sleutel wordt echter opgeslagen op de servers van de aanvallers.
Gooolage Ransomware Payload verspreid via e-mails, valse downloads...
Gebruikers kunnen per ongeluk de payload van Gooolag Ransomware tegenkomen, aangezien de criminelen misbruik maken van een lange lijst met strategieën om deze aan potentiële slachtoffers te bezorgen. Ze kunnen vertrouwen op e-mailbijlagen die vergezeld gaan van valse berichten, illegale inhoud, valse downloads, misleidende advertenties en andere misleidende inhoud. De beste manier om ervoor te zorgen dat uw bestanden veilig blijven, is door altijd een up-to-date antivirusprogramma te gebruiken.
Wat gebeurt er als de aanval van Gooolag Ransomware slaagt? Het versleutelt een breed scala aan bestandsindelingen, gericht op veelgebruikte bestanden - documenten, media, archieven, enz. Het hernoemt ook de bestanden die het vergrendelt met de extensie '.crptd'. Last but not least, de Gooolag Ransomware laat het losgeldbericht 'How To Restore Your Files.txt' op het bureaublad vallen.
Volgens de losgeldbrief zullen de slachtoffers geen gratis decoderingstool kunnen vinden en gebruiken. De aanvallers stellen een betaalde oplossing voor, die het slachtoffer wat geld gaat kosten. Het losgeld wordt niet genoemd, maar het zal niet goedkoop zijn. Het bericht zegt ook dat een groot deel van de gegevens van het slachtoffer is gestolen voordat ze werden versleuteld - de criminelen dreigen deze online te publiceren als het slachtoffer niet akkoord gaat met betalen. Dit soort afpersing wordt steeds populairder onder auteurs van ransomware. Een andere file-locker die de bestanden van het slachtoffer dreigt te lekken, is de AvosLocker Ransomware .
De boeven gebruiken de e-mails gooolag46@protonmial.com en guandong@mailfence.com om in contact te komen met hun slachtoffers. We raden je aan om ze niet te vertrouwen, omdat er geen garantie is dat ze hun deel van de deal zullen nakomen als je besluit te betalen. In plaats daarvan is de aanbevolen handelwijze om een anti-malwaretool uit te voeren om ervoor te zorgen dat Gooolag Ransomware wordt verwijderd. Experimenteer daarna met alternatieve opties voor gegevensherstel.
