Gyza Ransomware

يمتلك Gyza Ransomware القدرة على تشفير الملفات المخزنة على أجهزة الكمبيوتر المستهدفة. بمجرد تفعيله، يقوم Gyza Ransomware بإجراء فحص شامل لملفات الضحية، ثم تشفير أي مستندات وصور وأرشيفات وقواعد بيانات وملفات PDF ومختلف تنسيقات الملفات الأخرى المحددة. ونتيجة لذلك، يجد الضحايا أنفسهم غير قادرين على الوصول إلى الملفات المتضررة، وتصبح استعادتها شبه مستحيلة ما لم يمتلكوا مفاتيح فك التشفير التي يتحكم فيها المهاجمون.

باعتباره عضوًا في عائلة البرامج الضارة STOP/Djvu الشهيرة، يُظهر Gyza Ransomware الخصائص النموذجية المرتبطة بهذه المجموعة المهددة. يتضمن أسلوبه التشغيلي إلحاق امتداد ملف جديد، وتحديدًا ".gyza"، بالأسماء الأصلية للملفات المقفلة. بالإضافة إلى ذلك، يقوم برنامج الفدية بإنشاء ملف نصي على الجهاز المخترق باسم "_readme.txt". يحتوي هذا الملف على مذكرة فدية تحتوي على تعليمات من مشغلي برنامج Gyza Ransomware للضحايا.

من المهم أن يدرك الضحايا أن مجرمي الإنترنت الذين يوزعون تهديدات STOP/Djvu، بما في ذلك Gyza Ransomware، قد لوحظ أيضًا أنهم ينشرون برامج ضارة إضافية على الأجهزة المخترقة. في كثير من الأحيان، تتضمن هذه الحمولات الإضافية برامج سرقة المعلومات مثلVidar أو RedLine .

يقوم برنامج Gyza Ransomware بتأمين البيانات ويبتز الضحايا

تؤكد مذكرة الفدية على أن الحل الوحيد القابل للتطبيق للضحايا هو الحصول على برنامج فك التشفير ومفتاح فريد من خلال تلبية الفدية التي يطلبها مجرمو الإنترنت، مع ذكر Gyza Ransomware. بالإضافة إلى ذلك، توفر المذكرة فك تشفير ملف واحد مجانًا، بشرط أن يفتقر إلى معلومات قيمة.

علاوة على ذلك، تشير مذكرة الفدية المرتبطة ببرنامج Gyza Ransomware إلى فرصة للحصول على خصم حساس للوقت إذا قام الضحايا بإجراء اتصال مع الجهات الفاعلة ذات الصلة بالاحتيال خلال الـ 72 ساعة الأولى. في حين أن سعر المفتاح الخاص وبرنامج فك التشفير يبلغ 980 دولارًا أمريكيًا، فقد تم تقديم مبلغ مخفض قدره 490 دولارًا أمريكيًا لتشجيع العمل السريع.

لتبسيط عملية الحصول على أدوات فك التشفير، توفر المذكرة عنواني بريد إلكتروني: "support@freshmail.top" و"datarestorehelp@airmail.cc".

عندما يواجه الضحايا العواقب المؤلمة لعدوى برامج الفدية، كثيرًا ما يتصارع الضحايا مع معضلة ما إذا كان عليهم دفع الفدية من أجل استعادة الوصول إلى ملفاتهم المشفرة. في مثل هذه الحالات، ينصح باحثو أمن المعلومات بشدة بعدم تلبية متطلبات المهاجمين لأنه لا توجد طريقة للتأكد من أن الجهات الفاعلة في التهديد ستفي بالتزامها بتوفير حل فك التشفير اللازم.

حماية أجهزتك وبياناتك من اختراقات البرامج الضارة

يعد تنفيذ تدابير أمنية شاملة أمرًا ضروريًا لحماية الأجهزة والبيانات من التهديد المتزايد لهجمات برامج الفدية. فيما يلي العديد من الاستراتيجيات الفعالة التي يمكنك اعتمادها:

• • حافظ على تحديث البرامج :

• • قم بتحديث أنظمة التشغيل والتطبيقات وبرامج الأمان بانتظام. غالبًا ما تعالج التصحيحات التي يتم إصدارها أثناء التحديثات الثغرات الأمنية التي يمكن لمجرمي الإنترنت استغلالها لشن هجمات برامج الفدية.

• • استخدم كلمات مرور قوية :

• • إنشاء كلمات مرور معقدة وفريدة لجميع الحسابات والأجهزة. فكر في إمكانية استخدام مدير كلمات المرور لإنشاء كلمات المرور وتخزينها بشكل آمن، مما يقلل من مخاطر الوصول غير المصرح به.

• • النسخ الاحتياطي للبيانات بانتظام :

• • قم بإجراء نسخ احتياطية منتظمة لجميع البيانات المهمة إلى جهاز تخزين خارجي أو خدمة سحابية آمنة. تأكد من عزل هذه النسخ الاحتياطية عن الشبكة لمنع الاختراق في حالة وقوع هجوم.

• • تثبيت برامج أمنية موثوقة :

• • نشر برامج مكافحة البرامج الضارة ذات السمعة الطيبة والقادرة على اكتشاف إصابات برامج الفدية ومنعها. قم بتحديث الأنظمة وفحصها بانتظام لضمان الحماية المستمرة ضد التهديدات المتطورة.

• • تصفية البريد الإلكتروني :

• • استخدم حلول تصفية البريد الإلكتروني لمنع رسائل البريد الإلكتروني التصيدية والمرفقات غير الآمنة بشكل استباقي من الوصول إلى صناديق البريد الوارد للمستخدمين، مما يقلل من احتمالية الوقوع ضحية لهجمات الهندسة الاجتماعية.

• • تعطيل وحدات الماكرو :

• • قم بتعطيل وحدات الماكرو في المستندات والملفات، حيث يمكن أن تكون بمثابة ناقلات لنشر البرامج الضارة من خلال المرفقات غير الآمنة. هذا الإجراء الاحترازي البسيط يمكن أن يقلل بشكل كبير من خطر الإصابة بالعدوى.

• • بروتوكول سطح المكتب البعيد الآمن (RDP) :

• • في حالة استخدام بروتوكول سطح المكتب البعيد (RDP)، قم بتعزيز الأمان باستخدام كلمات مرور قوية، وتقييد الوصول إلى المستخدمين المصرح لهم، والنظر في استخدام شبكة افتراضية خاصة (VPN) للحصول على طبقة إضافية من الحماية.

ومن خلال الالتزام بهذه التدابير الأمنية والحفاظ على اليقظة، يمكن للمستخدمين تقليل خطر التعرض لهجمات برامج الفدية بشكل كبير، وبالتالي حماية أجهزتهم وبياناتهم القيمة من الضرر المحتمل.

يتم ترك مذكرة الفدية التالية لضحايا Gyza Ransomware:

Gyza Ransomware فيديو

نصيحة: تشغيل الصوت ON ومشاهدة الفيديو في وضع ملء الشاشة.