Goba Ransomware manterá seus arquivos como reféns

Nossa equipe de especialistas em malware encontrou o Goba, um tipo de ransomware que usa criptografia para restringir o acesso a arquivos adicionando a extensão ".goba" aos nomes de arquivos criptografados.

Este ransomware pertence à família ransomware Djvu e pode ser disseminado com outro malware como RedLine ou Vidar. Ao criptografar os arquivos, Goba gera uma nota de resgate intitulada "_readme.txt" que explica a situação e exige pagamento em troca de software de descriptografia e uma chave exclusiva para recuperar os arquivos. O custo da ferramenta de descriptografia é de US$ 980, mas o invasor oferece um desconto de 50% se a vítima entrar em contato em até 72 horas.

A nota também menciona que a restauração dos arquivos é impossível sem pagamento, e o invasor fornece dois endereços de e-mail para comunicação. Além disso, o invasor se oferece para descriptografar um arquivo gratuitamente como prova de que pode restaurar os arquivos. Um exemplo de como o Goba muda os nomes dos arquivos é que "1.jpg" se torna "1.jpg.goba" e "2.png" se torna "2.png.goba".

Nota de resgate de Goba pede resgate modesto

O texto completo dentro da nota de resgate de Goba é o seguinte:

ATENÇÃO!

Não se preocupe, você pode devolver todos os seus arquivos!
Todos os seus arquivos, como fotos, bancos de dados, documentos e outros importantes, são criptografados com criptografia mais forte e chave exclusiva.
O único método de recuperação de arquivos é comprar uma ferramenta de descriptografia e uma chave exclusiva para você.
Este software irá descriptografar todos os seus arquivos criptografados.
Quais as garantias que você tem?
Você pode enviar um de seus arquivos criptografados do seu PC e nós o descriptografamos gratuitamente.
Mas podemos descriptografar apenas 1 arquivo gratuitamente. O arquivo não deve conter informações valiosas.
Você pode obter e ver a ferramenta de descriptografia da visão geral do vídeo:
hxxps://we.tl/t-rayImYlyWe
O preço da chave privada e do software de descriptografia é de US$ 980.
Desconto de 50% disponível se você entrar em contato conosco nas primeiras 72 horas, o preço para você é $ 490.
Observe que você nunca restaurará seus dados sem pagamento.
Verifique a pasta "Spam" ou "Lixo" do seu e-mail se você não receber uma resposta em mais de 6 horas.

Para obter este software, você precisa escrever em nosso e-mail:
suporte@freshmail.top

Reserve endereço de e-mail para entrar em contato conosco:
datarestorehelp@airmail.cc

Sua identificação pessoal:

Não há nada de novo aqui - a nota de resgate copia o formato e padrão Djvu usuais.

Como você pode proteger seus dados e arquivos pessoais de ransomware como o Goba?

Ataques de ransomware como o Goba podem ser devastadores, mas existem etapas que você pode seguir para proteger seus dados e arquivos pessoais de tais ataques. Aqui estão algumas dicas:

• Faça backup de seus dados: fazer backup regularmente de seus arquivos é a maneira mais eficaz de se proteger contra ransomware. Certifique-se de fazer backup de seus arquivos em um disco rígido externo, armazenamento em nuvem ou outro local seguro que não esteja conectado ao seu computador.
• Use software antimalware: Instale um software antimalware em seu computador e mantenha-o atualizado. Este software pode detectar e bloquear ransomware antes que ele possa infectar seu sistema.
• Mantenha seu software atualizado: certifique-se de que todos os seus softwares, incluindo seu sistema operacional, navegadores da Web e plug-ins, estejam atualizados com os patches de segurança mais recentes. O software desatualizado pode ter vulnerabilidades que o ransomware pode explorar.
• Tenha cuidado com anexos e links de e-mail: Ransomware pode se espalhar por e-mails de phishing que incluem anexos ou links infectados. Tenha cuidado com e-mails de remetentes desconhecidos e evite clicar em links ou baixar anexos de e-mails suspeitos.
• Use senhas fortes: use senhas fortes e exclusivas para todas as suas contas e altere-as regularmente. Considere usar um gerenciador de senhas para gerar e armazenar senhas complexas.
• Ativar autenticação de dois fatores: ative a autenticação de dois fatores em todas as suas contas que a suportam. Isso fornece uma camada adicional de segurança e pode impedir o acesso não autorizado às suas contas.
• Eduque-se: mantenha-se informado sobre as últimas ameaças de ransomware e eduque-se sobre como reconhecê-las e evitá-las.

Seguindo essas dicas, você pode reduzir significativamente o risco de ser vítima de ataques de ransomware como o Goba e proteger seus dados e arquivos pessoais.