Garsomware-ransomware

Uit ons onderzoek van Garsomware bleek dat het een soort ransomware is die is gebaseerd op de Chaos-ransomware. Het versleutelt bestanden om te voorkomen dat slachtoffers er toegang toe krijgen, en voegt een unieke extensie van vier willekeurige tekens toe aan elke bestandsnaam. Er wordt ook een bestand met de naam "Garsomware.txt" gemaakt met instructies over hoe de bedreigingsactoren moeten worden betaald voor decodering.

"1.jpg" wordt bijvoorbeeld hernoemd naar "1.jpg.e9Ja" en "2.doc" wordt hernoemd naar "2.doc.rs83." Het losgeldbriefje instrueert het slachtoffer om een decoderingstool te kopen voor $ 1.500 in Bitcoin, met het vereiste bedrag en een Bitcoin-adres voor betaling.

De losgeldbrief van Garsomware

De volledige tekst van de notitie geproduceerd door de Garsome-ransomware luidt als volgt:

Uw computer is geïnfecteerd door Garsomware Zeg vaarwel tegen uw computer!

Wat kan ik doen om mijn bestanden terug te krijgen? U kunt onze special kopen
decoderingssoftware, met deze software kunt u al uw gegevens herstellen en de
ransomware van uw computer. De prijs voor de software is $ 1.500. U kunt alleen in Bitcoin betalen.
Hoe betaal ik, waar krijg ik Bitcoin?
Het kopen van Bitcoin varieert van land tot land, u kunt het beste even snel op Google zoeken
zelf om erachter te komen hoe u Bitcoin kunt kopen.
Veel van onze klanten hebben gemeld dat deze sites snel en betrouwbaar zijn:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com

BetalingsinformatieBedrag: 0,1473766 BTC
Bitcoin-adres: (alfanumerieke tekenreeks)

Hoe kan ransomware zoals Garsomware uw thuiscomputer infecteren?

Ransomware zoals Garsomware kan uw thuiscomputer op verschillende manieren infecteren. De meest gebruikelijke manier is via kwaadaardige e-mails of links die door cybercriminelen naar u zijn verzonden. Deze e-mails kunnen schadelijke bijlagen of links bevatten die, wanneer erop wordt geklikt, de ransomware naar uw computer downloaden. Andere methoden zijn het downloaden van geïnfecteerde bestanden van internet, het bezoeken van kwaadaardige websites en het gebruik van onbeveiligde wifi-netwerken. Het is belangrijk om op de hoogte te zijn van deze bedreigingen en maatregelen te nemen om uzelf ertegen te beschermen. Dit omvat het vermijden van verdachte e-mails en koppelingen, het alleen downloaden van bestanden van vertrouwde bronnen en het waar mogelijk gebruiken van beveiligde Wi-Fi-netwerken. Daarnaast is het belangrijk om uw besturingssysteem en software up-to-date te houden met de nieuwste beveiligingspatches, omdat dit kan helpen ransomware-infecties te voorkomen.

Hoe kunt u uw belangrijke bestanden beschermen tegen mogelijke ransomware-aanvallen?

Ransomware-aanvallen kunnen verwoestend zijn, dus het is belangrijk om stappen te ondernemen om uw belangrijke bestanden te beschermen. Hier zijn enkele tips om uw bestanden te beschermen tegen mogelijke ransomware-aanvallen:

1. Maak regelmatig een back-up van uw gegevens: regelmatig een back-up van uw gegevens maken is een van de beste manieren om uzelf te beschermen tegen ransomware-aanvallen. Maak een back-up van al uw belangrijke bestanden en bewaar ze op een veilige locatie, zoals een externe harde schijf of cloudopslagservice.
2. Gebruik sterke wachtwoorden: Maak sterke wachtwoorden voor al uw accounts en wijzig deze regelmatig. Dit helpt voorkomen dat hackers toegang krijgen tot uw gegevens als ze erin slagen om toegang te krijgen tot een van uw accounts.
3. Houd de software up-to-date: zorg ervoor dat alle software op uw computer up-to-date wordt gehouden met de nieuwste beveiligingspatches en -updates. Verouderde software kan kwetsbaar zijn voor aanvallen, dus zorg ervoor dat u alles up-to-date houdt.
4. Installeer antivirussoftware: het installeren van antivirussoftware op uw computer kan helpen beschermen tegen kwaadaardige programma's zoals ransomware door verdachte activiteiten te detecteren en te blokkeren voordat deze de kans krijgen om schade aan te richten.
5. Wees voorzichtig bij het openen van e-mails en bijlagen: Wees op uw hoede voor e-mails of bijlagen die afkomstig zijn van onbekenden