Программа-вымогатель Gatz — еще один вариант Djvu

При анализе новых образцов вредоносных программ наши исследователи обнаружили программу-вымогатель Gatz, принадлежащую к семейству Djvu. Его метод включает шифрование файлов и добавление к их именам расширения «.gatz», а также создание файла «_readme.txt» с инструкциями по оплате выкупа. Стоит отметить, что Gatz может распространяться с другими вредоносными программами, такими как RedLine и Vidar. Программа-вымогатель изменяет имена файлов, переименовывая «1.jpg» в «1.jpg.gatz», «2.png» в «2.png.gatz» и так далее.

Записка о выкупе, которую создает Gatz, призывает жертв связаться с злоумышленниками в течение 72 часов по электронной почте support@freshmail.top или datarestorehelp@airmail.cc, чтобы не платить 980 долларов вместо 490 долларов за программное обеспечение и ключ для расшифровки. Жертвы информируются о том, что процесс расшифровки невозможен без этих инструментов, и им предлагается бесплатно расшифровать один файл.

Записка о выкупе Gatz удваивает выкуп через три дня

Полный текст файла «_readme.txt», созданного программой-вымогателем Gatz, выглядит следующим образом:

ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-pznhigpUwP
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@freshmail.top

Зарезервируйте адрес электронной почты для связи с нами:
восстановление данныхhelp@airmail.cc

Ваш личный идентификатор:

Как программы-вымогатели, такие как Gatz, обычно распространяются в Интернете?

Программы-вымогатели, такие как Gatz, могут распространяться различными способами, такими как фишинговые электронные письма, вредоносные вложения, уязвимости программного обеспечения и методы социальной инженерии. Злоумышленники также могут использовать наборы эксплойтов, которые представляют собой автоматизированные программные пакеты, которые выявляют и используют уязвимости в системе жертвы для доставки полезной нагрузки программы-вымогателя. Кроме того, злоумышленники могут использовать кампании вредоносной рекламы, размещая вредоносную рекламу на законных веб-сайтах, или они могут распространять программы-вымогатели через одноранговые (P2P) сети, торренты или другие платформы для обмена файлами. В некоторых случаях злоумышленники могут использовать комбинацию этих методов, чтобы увеличить свои шансы заразить большое количество систем.

Важно соблюдать передовые методы кибербезопасности, такие как обновление программного обеспечения, осторожность при открытии электронных писем или вложений из неизвестных источников и использование надежного антивирусного программного обеспечения для защиты от этих угроз.