GOGO Ransomware is een nieuwe VoidCrypt-uitloper

GOGO is een programma van het ransomware-type dat behoort tot de familie van de VoidCrypt-ransomware. Het versleutelt bestanden en voegt ze toe met een unieke ID, het e-mailadres van de cybercriminelen en een ".GOGO"-extensie. Een bestand dat oorspronkelijk "1.jpg" heette, zou "1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO" worden.

Na versleuteling laat GOGO een bericht met de vraag om losgeld met de titel "unlock-info.txt" op het bureaublad van de computer van het slachtoffer vallen. In de notitie staat dat de enige manier om de gegevens te herstellen is door decoderingstools van de aanvallers in Bitcoin-cryptocurrency te kopen. Slachtoffers kunnen de decodering van één bestand gratis testen voordat ze geld betalen.

De losgeldbrief waarschuwt ook tegen het ondernemen van acties die de gegevens ondecodeerbaar zouden kunnen maken of zouden kunnen leiden tot grotere financiële verliezen voor de slachtoffers. De hoogte van het losgeld hangt af van hoe snel er contact wordt gelegd met cybercriminelen.

GOGO-ransomware is een verraderlijke dreiging die zowel individuen als bedrijven ernstige schade kan berokkenen. Het is belangrijk om op de hoogte te zijn van de risico's die gepaard gaan met ransomware en om stappen te ondernemen om uw gegevens te beschermen tegen kwaadwillende actoren. Dit omvat het regelmatig maken van back-ups van belangrijke bestanden, het gebruik van sterke wachtwoorden en het up-to-date houden van uw software.

De volledige losgeldbrief van de GOGO-ransomware

De volledige tekst van de losgeldbrief die door de GOGO-ransomware wordt gebruikt, luidt als volgt:

Al uw bestanden zijn versleuteld!

Al uw bestanden zijn versleuteld vanwege een beveiligingsprobleem met uw pc. Als u ze wilt herstellen, schrijf ons dan naar de e-mail; gotocompute@tutanota.com
Schrijf deze ID in de titel van uw bericht: -
Als u binnen 24 uur geen antwoord krijgt, schrijf ons dan naar deze e-mails: gotoremote@onionmail.org
U moet betalen voor decodering in Bitcoins. De prijs is afhankelijk van hoe snel u ons schrijft. Na betaling sturen we je de decoderingstool die al je bestanden zal decoderen.

Gratis decryptie als garantie
Voordat u betaalt, kunt u ons maximaal 1 bestand sturen voor gratis decodering. De totale grootte van bestanden moet kleiner zijn dan 1Mb (niet-gearchiveerd) en bestanden mogen geen waardevolle informatie bevatten. (databases, back-ups, grote Excel-sheets, enz.)

Hoe Bitcoins te verkrijgen
De gemakkelijkste manier om bitcoins te kopen is de LocalBitcoins-site. U moet zich registreren, op 'Bitcoins kopen' klikken en de verkoper selecteren op betaalmethode en prijs.
hxxps://localbitcoins.com/buy_bitcoins
Ook kunt u hier andere plaatsen vinden om Bitcoins en beginnersgids te kopen:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aandacht!
Hernoem versleutelde bestanden niet.
Probeer uw gegevens niet te decoderen met behulp van software van derden, dit kan permanent gegevensverlies veroorzaken.
Het decoderen van uw bestanden met de hulp van derden kan leiden tot een hogere prijs (ze voegen hun vergoeding toe aan de onze) of u kunt het slachtoffer worden van oplichterij.

Waarom u ransomware-operators niet zou moeten betalen

Het betalen van ransomware-hackers is nooit een goed idee. Het moedigt hen niet alleen aan om hun kwaadaardige activiteiten voort te zetten, maar er is ook geen garantie dat ze daadwerkelijk de decoderingstools zullen leveren die ze beloven. In veel gevallen ontvangen slachtoffers die het losgeld betalen geen decoderingstools of ondersteuning van de aanvallers, waardoor ze hun gegevens niet kunnen herstellen. Bovendien garandeert het betalen van het losgeld niet dat uw gegevens niet worden gelekt of verkocht op het dark web.

Bovendien kunnen betalende ransomware-hackers financieel verwoestend zijn voor zowel individuen als bedrijven. De kosten van losgeld kunnen variëren van honderden tot duizenden dollars, afhankelijk van hoe snel er contact wordt gelegd met cybercriminelen. Dit geld kan beter worden besteed aan andere beveiligingsmaatregelen, zoals het maken van back-ups van belangrijke bestanden en het regelmatig updaten van software.

Kortom, betalende ransomware-hackers moeten indien mogelijk altijd worden vermeden. Het is veel beter om proactieve maatregelen te nemen om uw gegevens te beschermen tegen kwaadwillende actoren dan om te proberen aanvallers te betalen nadat ze uw bestanden al hebben versleuteld.