Gaqq рансъмуер

До Mezo през Ransomwareг

Превод на:

Gaqq Ransomware е заплашителна програма, която сериозно заплашва компютрите. Този тип злонамерен софтуер е предназначен да криптира файловете, съхранявани на целево устройство, което прави невъзможен за жертвата достъп до тях без ключовете за дешифриране, държани от нападателите.

След като рансъмуерът Gaqq зарази устройство, той извършва сканиране на файловете и продължава да криптира всички документи, снимки, архиви, бази данни, PDF файлове и други видове файлове, които открие. Това прави файловете на жертвата недостъпни и затруднява възстановяването им без помощта на нападателите.

Рансъмуерът Gaqq принадлежи към семейството на зловреден софтуер STOP/Djvu , което е добре известно със своите вредни дейности. Този злонамерен софтуер работи, като добавя ново файлово разширение, като „.gaqq“, към името на всеки заключен файл. Освен това рансъмуерът създава текстов файл с име „_readme.txt“ на заразеното устройство, който съдържа инструкции от операторите на Gaqq рансъмуера.

Известно е, че киберпрестъпниците, които разпространяват зловредния софтуер STOP/Djvu, внедряват допълнителен злонамерен софтуер на компрометирани устройства. Тези допълнителни полезни товари често включват крадци на информация като Vidar или RedLine , които представляват допълнителна заплаха за данните и поверителността на жертвата.

Съдържание

Рансъмуерът Gaqq може да причини сериозни щети на компрометирани устройства

Бележката за откуп, свързана с рансъмуера Gaqq, предоставя информация за връзка с нападателите, включително имейл адреси „support@freshmail.top“ и „datarestorehelp@airmail.cc“. Бележката подчертава спешността да се свържете с тях в рамките на 72 часа, за да избегнете увеличена такса за откуп. Ако жертвата не успее да се свърже с нападателите в рамките на този период от време, сумата на откупа за софтуера за декриптиране и ключа ще нарасне от $490 на $980.

Освен това бележката за откуп предлага ограничено изключение. Жертвите могат да изпратят един криптиран файл на киберпрестъпниците, който ще бъде дешифриран безплатно. Важно е обаче да се отбележи, че този файл не трябва да съдържа критични данни.

Плащането на откупа на участниците в заплахата е силно обезкуражено поради липсата на гаранция, че те ще предоставят необходимите инструменти за дешифриране дори след получаване на плащане. От решаващо значение е да разберете, че рансъмуерът може да криптира не само данните в заразената система, но и файлове на взаимосвързани компютри в рамките на една и съща мрежа. Поради това е от изключително значение за жертвите да премахнат незабавно рансъмуера от заразените операционни системи, за да предотвратят по-нататъшни щети.

Внедрете достатъчна сигурност, за да защитите вашите данни и устройства от заплахи от рансъмуер

За да гарантират безопасността на данните и устройствата, потребителите могат да прилагат следните най-добри практики:

- Използвайте силни и уникални пароли : Създайте силни, сложни пароли за всички акаунти и избягвайте използването на една и съща парола за множество акаунти. Помислете за използване на надежден мениджър на пароли за безопасно съхранение и управление на пароли.

- Поддържайте софтуера и операционните системи актуализирани : Редовно актуализирайте вашия софтуер, приложения и операционни системи. Тези актуализации може да включват корекции за сигурност, които адресират уязвимости и защитават срещу известни заплахи.

- Използвайте реномиран софтуер за сигурност : Инсталирайте и актуализирайте редовно анти-зловреден софтуер и софтуер за защитна стена на вашите устройства. Изберете реномиран софтуер за сигурност от доверени доставчици и го актуализирайте, за да откривате и предотвратявате злонамерени заплахи.

- Бъдете внимателни с имейли и прикачени файлове : Бъдете предпазливи, когато отваряте имейл прикачени файлове или щраквате върху връзки, особено от неизвестни или подозрителни източници. Проверете легитимността на имейлите и техните податели, преди да взаимодействате с прикачени файлове или връзки.

- Редовно архивирайте данните : Редовно архивирайте вашите важни файлове на независим твърд диск, облачно хранилище или друго защитено място. Това гарантира, че дори ако устройството ви е компрометирано, пак можете да възстановите данните си.

- Бъдете внимателни при атаки чрез социално инженерство : Бъдете бдителни срещу атаки чрез социално инженерство, като опити за фишинг или телефонни измами. Бъдете скептични към непоискани искания за лична информация и проверете легитимността на всички искания, преди да предоставите чувствителни данни.

- Обучете се относно най-добрите практики за киберсигурност : Бъдете в течение за новите заплахи за киберсигурността и най-добрите практики. Редовно се обучавайте за често срещани измами, техники за фишинг и нововъзникващи тенденции в сигурността, за да сте една крачка пред киберпрестъпниците.

Чрез прилагането на тези мерки потребителите могат значително да подобрят безопасността на своите данни и устройства и да намалят риска от нарастване на жертвите на киберзаплахи.

Жертвите на рансъмуера Gaqq остават със следната бележка за откуп:

'ВНИМАНИЕ!

Не се притеснявайте, можете да върнете всичките си файлове!
Всички ваши файлове като снимки, бази данни, документи и други важни са криптирани с най-силното криптиране и уникален ключ.
Единственият метод за възстановяване на файлове е закупуването на инструмент за дешифриране и уникален ключ за вас.
Този софтуер ще дешифрира всички ваши криптирани файлове.
Какви гаранции имате?
Можете да изпратите един от вашите шифровани файлове от компютъра си и ние го дешифрираме безплатно.
Но можем да дешифрираме само 1 файл безплатно. Файлът не трябва да съдържа ценна информация.
Можете да получите и разгледате инструмента за дешифриране на преглед на видео:
hxxps://we.tl/t-ZyZya4Vb8D
Цената на частния ключ и софтуера за дешифриране е $980.
Налична отстъпка от 50%, ако се свържете с нас през първите 72 часа, тази цена за вас е $490.
Моля, имайте предвид, че никога няма да възстановите данните си без плащане.
Проверете папката "Спам" или "Нежелана поща" в имейла си, ако не получите отговор повече от 6 часа.

За да получите този софтуер, трябва да пишете на нашия имейл:
support@freshmail.top

Запазете имейл адрес за връзка с нас:
datarestorehelp@airmail.cc

Вашата лична карта:'