GAZPROM Ransomware vergrendelt uw bestanden

GAZPROM is een vorm van malware die de code van de CONTI-ransomware gebruikt om gegevens te versleutelen en losgeld te eisen in ruil voor ontsleuteling.

We hebben GAZPROM getest op een testbed en vastgesteld dat het de extensie ".GAZPROM" toevoegde aan de bestandsnamen van alle versleutelde bestanden. Deze ransomware toonde vervolgens losgeldnota's in zowel een pop-upvenster als een HTML-bestand en waarschuwde de slachtoffers om geen decoderingstools van derden te wijzigen of te gebruiken op hun versleutelde bestanden, omdat dit de gegevens onontsleutelbaar zou kunnen maken.

De notitie waarschuwde ook tegen het zoeken naar hulp van buitenaf, omdat dit zou kunnen leiden tot financieel verlies of oplichting. De aanvallers eisten betaling voor het decoderen van bestanden, en het bedrag liep op als de slachtoffers niet binnen 24 uur contact met hen opnamen.

GAZPROM Losgeldnota dreigt binnen een dag losgeld te betalen

De volledige tekst van de GAZPROM losgeldbrief luidt als volgt:

Uw bestanden zijn versleuteld!
Herstel nodig? Neem contact met ons op:

Telegram @gazpromlock

Gebruik geen software van derden om uw gegevens te herstellen!
Wijzig en hernoem versleutelde bestanden niet!
Het decoderen van uw bestanden met de hulp van derden kan een hogere prijs veroorzaken.
Ze voegen hun vergoeding toe aan de onze en mislukken meestal of u kunt het slachtoffer worden van oplichterij.

Wij garanderen volledige anonimiteit en kunnen u hiervan bewijzen en bewijzen
garanties van onze kant en onze beste specialisten maken alles voor restauratie
maar bemoei je alsjeblieft niet zonder ons.

Als u niet binnen 24 uur na het versleutelen van uw bestanden contact met ons opneemt, zal de prijs hoger zijn.

Uw decoderingssleutel: -

GAZPROM

Hoe kunt u uw gegevens beschermen tegen ransomware zoals GAZPROM?

Het beschermen van uw gegevens tegen ransomware zoals GAZPROM vereist een combinatie van preventieve maatregelen en best practices. Hier zijn enkele tips om u te helpen uw gegevens te beschermen:

• Houd uw software en besturingssysteem up-to-date: Door uw software en besturingssysteem regelmatig bij te werken, kunt u kwetsbaarheden repareren die ransomware kan misbruiken.
• Gebruik antimalwaresoftware: installeer en gebruik antimalwaresoftware om uw systeem te scannen op mogelijke bedreigingen, waaronder ransomware. Zorg ervoor dat uw antimalwaresoftware up-to-date is en plan regelmatig scans.
• Oefen veilige surfgewoonten: vermijd het downloaden van bijlagen of het klikken op links van onbekende of verdachte bronnen, aangezien deze vectoren kunnen zijn voor ransomware-aanvallen.
• Maak regelmatig een back-up van uw gegevens: Regelmatige back-ups kunnen u helpen uw gegevens te herstellen in het geval van een ransomware-aanval. Sla back-ups op externe schijven of cloudopslag op en zorg ervoor dat u ze loskoppelt wanneer u ze niet gebruikt.
• Gebruik sterke en unieke wachtwoorden: gebruik sterke, unieke wachtwoorden voor uw accounts en schakel waar mogelijk tweefactorauthenticatie in.

Door deze tips te volgen, kunt u het risico op een ransomware-aanval verminderen en uw waardevolle gegevens beschermen tegen gijzeling door aanvallers zoals GAZPROM.