Usuń Gooolag Ransomware

Gooolag to nowy trojan szyfrujący pliki, którego ataki mogą pozostawić Twoje pliki w stanie zaszyfrowanym. Badacze złośliwego oprogramowania nie byli obecnie w stanie nawiązać połączenia między Gooolag Ransomware a żadną z popularnych rodzin szafek na pliki. Wygląda na to, że projekt ten został zbudowany od podstaw, a jego operatorzy nie są powiązani z żadną z aktualnie aktywnych kampanii ransomware. Niestety ich złośliwa aplikacja wydaje się być dobrze zrobiona. Wykorzystuje bezbłędny mechanizm blokowania plików, który uniemożliwia odwrócenie szyfrowania bez użycia prawidłowego klucza deszyfrującego. Klucz jest jednak przechowywany na serwerach atakujących.

Ładunek Gooolage Ransomware rozprzestrzenia się za pośrednictwem wiadomości e-mail, fałszywych plików do pobrania…

Użytkownicy mogą przypadkowo natknąć się na ładunek Gooolag Ransomware, ponieważ przestępcy nadużywają długiej listy strategii dostarczania go potencjalnym ofiarom. Mogą polegać na załącznikach do wiadomości e-mail, którym towarzyszą fałszywe wiadomości, pirackie treści, fałszywe pobrania, wprowadzające w błąd reklamy i inne zwodnicze treści. Najlepszym sposobem na zapewnienie bezpieczeństwa plików jest korzystanie przez cały czas z aktualnej aplikacji antywirusowej. .

Co się stanie, jeśli atak Gooolag Ransomware się powiedzie? Będzie szyfrować szeroką gamę formatów plików, koncentrując się na powszechnie używanych plikach – dokumentach, mediach, archiwach itp. Zmienia również nazwy plików, które blokuje, na rozszerzenie „.crptd”. Wreszcie, Gooolag Ransomware upuszcza na pulpicie komunikat z żądaniem okupu „Jak przywrócić pliki.txt”.

Zgodnie z notą dotyczącą okupu ofiary nie będą mogły znaleźć i korzystać z bezpłatnego narzędzia do deszyfrowania. Atakujący proponują płatne rozwiązanie, które będzie kosztować ofiarę trochę pieniędzy. O opłacie okupu nie wspomniano, ale nie będzie tania. Wiadomość mówi również, że duża część danych ofiary została skradziona przed zaszyfrowaniem – przestępcy grożą opublikowaniem ich online, jeśli ofiara nie zgodzi się zapłacić. Ten rodzaj wymuszeń staje się coraz bardziej popularny wśród autorów ransomware. Inną blokadą plików, która grozi wyciekiem plików ofiary, jest AvosLocker Ransomware .

Oszuści używają e-maili gooolag46@protonmial.com i guandong@mailfence.com, aby skontaktować się ze swoimi ofiarami. Radzimy nie ufać im, ponieważ nie ma gwarancji, że wypełnią swoją część umowy, jeśli zdecydujesz się zapłacić. Zamiast tego zalecanym sposobem działania jest uruchomienie narzędzia anty-malware, aby zapewnić usunięcie Gooolag Ransomware. Następnie poeksperymentuj z alternatywnymi opcjami odzyskiwania danych.