GOGO Ransomware é uma nova ramificação do VoidCrypt

GOGO é um programa do tipo ransomware que pertence à família de ransomware VoidCrypt. Ele criptografa os arquivos e os anexa com um ID exclusivo, o endereço de e-mail dos criminosos cibernéticos e uma extensão ".GOGO". Um arquivo originalmente denominado "1.jpg" se tornaria "1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO".

Após a criptografia, o GOGO lança uma mensagem exigindo resgate intitulada "unlock-info.txt" na área de trabalho do computador da vítima. A nota afirma que a única maneira de recuperar os dados é comprando ferramentas de descriptografia dos invasores na criptomoeda Bitcoin. As vítimas podem testar a descriptografia em um arquivo gratuitamente antes de pagar qualquer dinheiro.

A nota de resgate também adverte contra qualquer ação que possa tornar os dados não descriptografáveis ou resultar em maior perda financeira para as vítimas. O tamanho do pagamento do resgate dependerá da rapidez com que o contato é estabelecido com os criminosos cibernéticos.

GOGO ransomware é uma ameaça insidiosa que pode causar sérios danos a indivíduos e empresas. É importante estar ciente dos riscos associados ao ransomware e tomar medidas para proteger seus dados de agentes mal-intencionados. Isso inclui fazer backup regularmente de arquivos importantes, usar senhas fortes e manter seu software atualizado.

A nota de resgate completa do ransomware GOGO

O texto completo da nota de resgate usada pelo ransomware GOGO é o seguinte:

Todos os seus arquivos foram criptografados!

Todos os seus arquivos foram criptografados devido a um problema de segurança com o seu PC. Se você deseja restaurá-los, escreva-nos para o e-mail; gotocompute@tutanota.com
Escreva este ID no título da sua mensagem: -
Em caso de não resposta em 24 horas, escreva-nos para estes e-mails: gotoremote@onionmail.org
Você tem que pagar pela descriptografia em Bitcoins. O preço depende da rapidez com que você nos escreve. Após o pagamento, enviaremos a você a ferramenta de descriptografia que descriptografará todos os seus arquivos.

Descriptografia gratuita como garantia
Antes de pagar, você pode nos enviar até 1 arquivo para descriptografia gratuita. O tamanho total dos arquivos deve ser inferior a 1Mb (não arquivado) e os arquivos não devem conter informações valiosas. (bancos de dados, backups, grandes planilhas do Excel, etc.)

Como obter bitcoins
A maneira mais fácil de comprar bitcoins é o site LocalBitcoins. Você deve se registrar, clicar em 'Comprar bitcoins' e selecionar o vendedor por método de pagamento e preço.
hxxps://localbitcoins.com/buy_bitcoins
Além disso, você pode encontrar outros lugares para comprar Bitcoins e guia para iniciantes aqui:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Atenção!
Não renomeie arquivos criptografados.
Não tente descriptografar seus dados usando software de terceiros, isso pode causar perda permanente de dados.
A descriptografia de seus arquivos com a ajuda de terceiros pode aumentar o preço (eles adicionam sua taxa à nossa) ou você pode se tornar vítima de um golpe.

Por que você não deve pagar operadores de ransomware

Pagar hackers de ransomware nunca é uma boa ideia. Isso não apenas os encoraja a continuar com suas atividades maliciosas, mas também não há garantia de que eles realmente fornecerão as ferramentas de descriptografia que prometem. Em muitos casos, as vítimas que pagam o resgate não recebem nenhuma ferramenta de descriptografia ou suporte dos invasores, não tendo como recuperar seus dados. Além disso, pagar o resgate não garante que seus dados não sejam vazados ou vendidos na dark web.

Além disso, pagar hackers de ransomware pode ser financeiramente devastador para indivíduos e empresas. O custo de um resgate pode variar de centenas a milhares de dólares, dependendo da rapidez com que o contato é estabelecido com os criminosos cibernéticos. Esse dinheiro poderia ser melhor gasto em outras medidas de segurança, como backup de arquivos importantes e atualização de software regularmente.

Resumindo, pagar hackers de ransomware sempre deve ser evitado, se possível. É muito melhor tomar medidas proativas para proteger seus dados de agentes mal-intencionados do que tentar pagar os invasores depois que eles já criptografaram seus arquivos.