Gaqtfpr рансъмуер

Заплахата Gaqtfpr Ransomware е проектирана специално да насочва към данните на своите жертви и да ги прави неизползваеми. Подобно на повечето заплахи за ransomware, Gaqtfpr също изпълнява процес на криптиране, насочен към документите, PDF файловете, архивите, снимките, базите данни и т.н., намерени на пробитите устройства. След като анализираха заплахата, изследователите на киберсигурността установиха, че това е вариант на Snatch Ransomware , семейство зловреден софтуер, което беше открито за първи път през декември 2018 г.

Всички файлове, заключени от заплахата, ще имат '.gaqtfpr', прикрепен към оригиналните им имена, като ново разширение. Жертвите няма да могат да отворят нито един от засегнатите файлове и възстановяването без правилните ключове за дешифриране обикновено е невъзможно. Рансъмуерът Gaqtfpr оставя бележка за откуп на своите жертви, съдържаща инструкции от киберпрестъпниците. Съобщението се доставя до заразените системи като текстов файл с име „КАК ДА ВЪЗСТАНОВИТЕ ВАШИТЕ ФАЙЛОВЕ.TXT“.

Обикновено операторите на ransomware изискват да им бъде платен значителен откуп, за да помогнат за връщането на всички заключени файлове в първоначалното им състояние. На жертвите може да бъде казано да прехвърлят парите с помощта на конкретна криптовалута, тъй като това ще направи проследяването или връщането на транзакцията изключително трудно. Въпреки това контактът и комуникацията с киберпрестъпници крие значителни рискове само по себе си. Жертвите могат да бъдат изложени на сериозни опасения за поверителността или сигурността, което да доведе до още по-тежки последствия.

SpyHunter открива и премахва Gaqtfpr рансъмуер