GOGO Ransomware är en ny VoidCrypt-avläggare

GOGO är ett ransomware-program som tillhör VoidCrypt ransomware-familjen. Den krypterar filer och bifogar dem med ett unikt ID, cyberbrottslingarnas e-postadress och ett ".GOGO"-tillägg. En fil som ursprungligen hette "1.jpg" skulle bli "1.jpg.(CW-IB5967382104)(gotocompute@tutanota.com).GOGO".

Efter kryptering släpper GOGO ett meddelande som kräver lösen med titeln "unlock-info.txt" på skrivbordet på offrets dator. I anteckningen står det att det enda sättet att återställa data är genom att köpa dekrypteringsverktyg från angriparna i Bitcoin kryptovaluta. Offer kan testa dekryptering på en fil gratis innan de betalar några pengar.

Lösennotan varnar också för att vidta några åtgärder som kan göra uppgifterna okrypterbara eller leda till ökad ekonomisk förlust för offren. Storleken på lösensumman kommer att bero på hur snabbt kontakten etableras med cyberbrottslingar.

GOGO ransomware är ett lömskt hot som kan orsaka allvarlig skada för både individer och företag. Det är viktigt att vara medveten om riskerna förknippade med ransomware och att vidta åtgärder för att skydda din data från illvilliga aktörer. Detta inkluderar att regelbundet säkerhetskopiera viktiga filer, använda starka lösenord och hålla din programvara uppdaterad.

GOGO ransomware full lösensumma

Den fullständiga texten i lösennotan som används av GOGO ransomware lyder som följer:

Alla dina filer har krypterats!

Alla dina filer har krypterats på grund av ett säkerhetsproblem med din PC. Om du vill återställa dem, skriv till oss till e-postmeddelandet; gotocompute@tutanota.com
Skriv detta ID i rubriken på ditt meddelande: -
Om du inte svarar inom 24 timmar, skriv till oss till dessa e-postmeddelanden: gotoremote@onionmail.org
Du måste betala för dekryptering i Bitcoins. Priset beror på hur snabbt du skriver till oss. Efter betalning skickar vi dig dekrypteringsverktyget som kommer att dekryptera alla dina filer.

Gratis dekryptering som garanti
Innan du betalar kan du skicka oss upp till 1 fil för gratis dekryptering. Den totala storleken på filer måste vara mindre än 1 Mb (ej arkiverade), och filer bör inte innehålla värdefull information. (databaser, säkerhetskopior, stora excelark, etc.)

Hur man skaffar Bitcoins
Det enklaste sättet att köpa bitcoins är LocalBitcoins webbplats. Du måste registrera dig, klicka på "Köp bitcoins" och välja säljare efter betalningsmetod och pris.
hxxps://localbitcoins.com/buy_bitcoins
Du kan också hitta andra ställen att köpa Bitcoins och nybörjarguide här:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Uppmärksamhet!
Byt inte namn på krypterade filer.
Försök inte att dekryptera dina data med programvara från tredje part, det kan orsaka permanent dataförlust.
Dekryptering av dina filer med hjälp av tredje part kan orsaka ökat pris (de lägger till sin avgift till vår) eller så kan du bli offer för en bluff.

Varför du inte ska betala ransomware-operatörer

Att betala ransomware-hackare är aldrig en bra idé. Det uppmuntrar dem inte bara att fortsätta sina skadliga aktiviteter, utan det finns ingen garanti för att de faktiskt kommer att tillhandahålla de dekrypteringsverktyg de lovar. I många fall får offer som betalar lösensumman inga dekrypteringsverktyg eller stöd från angriparna, vilket gör att de inte har något sätt att återställa sin data. Dessutom garanterar inte att betala lösensumman att din data inte kommer att läckas eller säljas på den mörka webben.

Dessutom kan betalande ransomware-hackers vara ekonomiskt förödande för både privatpersoner och företag. Kostnaden för en lösensumma kan variera från hundratals till tusentals dollar, beroende på hur snabbt kontakten etableras med cyberbrottslingar. Dessa pengar skulle kunna spenderas bättre på andra säkerhetsåtgärder som att säkerhetskopiera viktiga filer och regelbundet uppdatera programvara.

Kort sagt, betalande ransomware hackare bör alltid undvikas om möjligt. Det är mycket bättre att vidta proaktiva åtgärder för att skydda din data från illvilliga aktörer än att försöka betala angripare efter att de redan har krypterat dina filer.