Vad är GonaCry Ransomware?

GonaCry ransomware är ett skadligt program som krypterar filer, ändrar filnamnen, ändrar bakgrundsbilden och lämnar efter sig en lösensumma. Våra experter upptäckte det när de granskade inlämningar till hotdatabaser online.

Ransomwaren lägger till ett slumpmässigt tillägg till de krypterade filnamnen, som att ändra "1.jpg" till "1.jpg.h954" eller "2.doc" till "2.doc.i6as".
I lösensumman står det att operativsystemet har infekterats med viruset, vilket gör alla filer otillgängliga. Hackarna bakom attacken erbjuder sig att sälja ett dekrypteringsverktyg, som de hävdar kommer att återställa de krypterade filerna och ta bort GonaCry skadlig kod.

Kostnaden för dekrypteringsverktyget är $50 och måste betalas med Monero kryptovaluta. Lösenbetalningen måste göras med Monero-plånboken som tillhandahålls av angriparna.

GonaCry-lösennotan i sin helhet

Det fullständiga innehållet i GonaCry-lösennotan är som följer:

----> GonaCry är ransomware på flera språk. Översätt din anteckning till valfritt språk <----
Alla dina filer har krypterats
Din dator var infekterad med ett ransomware-virus. Dina filer har krypterats och du kommer inte att göra det
kunna dekryptera dem utan vår hjälp.Vad kan jag göra för att få tillbaka mina filer?Du kan köpa vår special
dekrypteringsmjukvara, kommer denna programvara att låta dig återställa alla dina data och ta bort
ransomware från din dator. Priset för programvaran är $50. Betalning kan endast göras i Monero.
Hur betalar jag, var får jag Monero?
Att köpa Bitcoin varierar från land till land, det är bäst att göra en snabb google-sökning
själv för att ta reda på hur du köper Monero.
Många av våra kunder har rapporterat att dessa webbplatser är snabba och pålitliga:
Localmonero - hxxps://localmonero.co/

BetalningsinformationBelopp: 0,27 XMR
XMR-adress: (två alfanumeriska strängar)

Varför är det aldrig en bra idé att betala lösenpengar till hackare som använder ransomware liknande GonaCry?

Att betala lösenpengar till hackare som använder ransomware liknande GonaCry är aldrig en bra idé av flera anledningar:

• Ingen garanti för filåterställning: Det finns ingen garanti för att hackarna faktiskt kommer att tillhandahålla dekrypteringsnycklarna eller programvaran för att återställa dina filer, även om du betalar lösensumman. Vissa hackare har varit kända för att försvinna med pengarna utan att tillhandahålla någon dekrypteringslösning.
• Uppmuntrar till ytterligare attacker: Att betala lösen uppmuntrar bara hackarna att fortsätta sina skadliga aktiviteter, eftersom det visar att deras taktik är effektiv och lönsam.
• Förlust av pengar: Att betala lösensumman kan resultera i en betydande ekonomisk förlust, särskilt om hackarna ökar lösensumman eller om dekrypteringslösningen inte tillhandahålls.
• Förlust av personlig och känslig information: När du betalar lösen kan du behöva lämna personlig och känslig information till hackarna, såsom din e-postadress och information om kryptovaluta plånbok, som kan användas för ytterligare skadliga aktiviteter.
• Rättsliga konsekvenser: Att betala lösen kan vara olagligt i vissa länder och kan leda till juridiska konsekvenser.

Hur kan du skydda ditt system från ransomware-attacker som liknar GonaCry?

Att skydda ditt system från ransomware-attacker som liknar GonaCry innebär flera steg. För det första är det viktigt att hålla din programvara och ditt operativsystem uppdaterade med de senaste korrigeringarna och säkerhetsuppdateringarna. Detta kan hjälpa till att förhindra angripare från att utnyttja kända sårbarheter i ditt system.

Ett annat viktigt steg är att regelbundet säkerhetskopiera dina viktiga filer och data. Detta kan hjälpa dig att återställa dina filer i händelse av en ransomware-attack, utan att behöva betala lösen eller förlita dig på angriparna för dekryptering. Du bör lagra dina säkerhetskopior på en separat enhet, till exempel en extern hårddisk eller molnlagringstjänst, för att säkerställa att de inte äventyras under attacken.

Dessutom är det viktigt att vara försiktig när du öppnar e-postmeddelanden och bilagor från okända källor, eftersom dessa ofta kan innehålla skadlig programvara eller andra skadliga filer som kan äventyra ditt system. Du bör också undvika att besöka misstänkta webbplatser, ladda ner filer från otillförlitliga källor och klicka på länkar från okända källor.

Slutligen är det en bra idé att ha en robust säkerhetslösning på plats, såsom antivirusprogram och en brandvägg, som kan upptäcka och blockera potentiella hot. Detta kan hjälpa till att förhindra spridning av ransomware på ditt system och skydda dina filer och data från att krypteras.