Gazp Ransomware låser offersystem

Gazp, en form av ransomware som tillhör Djvu-familjen, är känt för att kryptera data och lägga till filnamnstillägget ".gazp". Dessutom genererar den också en "_readme.txt"-fil som innehåller instruktioner om hur man kontaktar brottslingarna och gör lösensummor.

Denna typ av ransomware distribueras ofta tillsammans med skadlig programvara som RedLine eller Vidar. Vårt team stötte på Gazp under vår forskning av skadlig programvara som skickats till VirusTotal. Som ett exempel ändras "1.jpg" till "1.jpg.gazp" och "2.png" till "2.png.gazp".

Lösennotan som angriparna lämnat anger att ett dekrypteringsprogram och en unik nyckel ska köpas för att återställa de krypterade filerna. Offren erbjuds ett rabatterat pris på $490 om de kontaktar angriparna inom 72 timmar, annars kommer de att bli ombedda att betala hela beloppet på $980.

Anteckningen innehåller två e-postadresser, support@freshmail.top och datarestorehelp@airmail.cc, som kan användas för att komma i kontakt med brottslingarna och vidta ytterligare åtgärder för att göra betalningen.

Gazp Ransom Note ber om $490 i lösenbetalning

Den fullständiga texten i Gazps lösennota lyder som följer:

UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-ZyZya4Vb8D
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@freshmail.top

Boka e-postadress för att kontakta oss:
datarestorehelp@airmail.cc

Ditt personliga ID:

Hur kan du skydda dina data från Ransomware?

Säkerhetskopiering av data är ett viktigt verktyg för att skydda dig mot ransomware-hot. Säkerhetskopiering bör göras regelbundet, med en kopia av data lagrad på en separat enhet eller i molnet. Dessutom bör alla viktiga dokument säkerhetskopieras med en molnbaserad tjänst som Dropbox, Google Drive eller OneDrive. På så sätt, om din dator är infekterad med ransomware, kan du återställa dina data från säkerhetskopian.

Ett annat viktigt steg för att skydda dina data är att se till att all din programvara hålls uppdaterad. Mjukvaruutvecklare släpper ofta uppdateringar med säkerhetskorrigeringar för att skydda mot nya hot som ransomware, så det är viktigt att se till att du kör den senaste versionen av alla program eller applikationer du använder.

Se till att även aktivera en stark brandvägg på din dator eller nätverk. Brandväggar kan hjälpa till att blockera skadlig trafik från att komma in i systemet och kan användas för att övervaka misstänkt aktivitet. Dessutom bör antivirusprogram installeras och uppdateras regelbundet för att skydda mot eventuella skadliga filer som kan ha laddats ner oavsiktligt.