Garsomware Ransomware
Det er blevet fastslået gennem undersøgelse, at Garsomware er en ransomware-trussel. Dens formål er at forhindre adgang til filer ved at kryptere dem, hvilket gør dem utilgængelige for offeret. Garsomware Ransomware tilføjer en unik udvidelse, bestående af fire tilfældige tegn, til hver krypterede fils filnavn. Derudover opretter den en fil med navnet 'Garsomware.txt', som giver instruktioner om, hvordan man betaler trusselsaktørerne for datadekryptering.
Som en illustration af dens modus operandi ændrer Garsomware Ransomware filnavnene på følgende måde: '1.jpg' bliver '1.jpg.e8Jb', '2.doc' omdannes til '2.doc.rs92' og snart. Cybersikkerhedsforskere bemærker, at Garsomware er baseret på den tidligere identificerede Chaos Ransomware- familie.
Garsomware Ransomwares krav
Løsesedlen, der blev leveret til ofrene, beskriver instruktionerne for gendannelse af filer, der er blevet påvirket af Garsomware Ransomware. For at hente de krypterede data opfordres offeret til at købe en specifik dekrypteringssoftware til en pris af $1.500. Betaling skal foretages ved hjælp af Bitcoin-kryptovalutaen, og løsesumsedlen giver oplysninger om det nødvendige beløb og den udpegede krypto-wallet-adresse til betaling.
Det anbefales dog ikke at betale løsesummen, da der ikke er nogen garanti for, at angriberne vil opfylde deres løfte og levere dekrypteringsværktøjet. Det er mere tilrådeligt at søge hjælp fra et pålideligt tredjeparts dekrypteringsværktøj eller have en sikkerhedskopi af de berørte data.
Derudover er det bydende nødvendigt at tage øjeblikkelig handling for at fjerne ransomware fra den inficerede computer for at forhindre yderligere spredning og potentiel kryptering af yderligere filer. Ransomware kan nemt spredes inde i et lokalt netværk og forårsage omfattende skade og forstyrrelse.
Sådan beskytter du dine enheder mod trusler som Garsomware Ransomware?
En af de mest effektive måder at beskytte en computer mod ransomware-angreb på er regelmæssigt at opdatere software og operativsystemer. Cyberkriminelle målretter ofte mod sårbarheder i forældede systemer, så det kan lukke disse smuthuller ved at holde software og systemer opdateret.
Et andet afgørende skridt er at lave sikkerhedskopier af dine filer og data. På denne måde, hvis der opstår et ransomware-angreb, kan de berørte filer gendannes fra sikkerhedskopien i stedet for at betale løsesummen. Sikkerhedskopien bør gemmes på en uafhængig, sikker enhed og opdateres regelmæssigt.
Brug af stærke, eksklusive adgangskoder og aktivering af tofaktorautentificering kan også forhindre uautoriseret adgang til en computer og dens filer. Derudover kan undgåelse af mistænkelige e-mails, downloade filer fra upålidelige kilder og holde firewallen aktiveret reducere risikoen for et vellykket ransomware-angreb.
Det anbefales også at uddanne dig selv eller dine medarbejdere om farerne ved ransomware-angreb og den bedste praksis for at undgå dem. Dette kan omfatte at undgå at klikke på ukendte links, være forsigtig med uventede e-mails eller beskeder og regelmæssigt overvåge computeraktivitet for tegn på mistænkelig aktivitet.
I sidste ende kan kombinationen af regelmæssige softwareopdateringer, sikre backups, stærke adgangskoder og brugeruddannelse give omfattende beskyttelse mod ransomware-angreb.
Løsesedlen til ofrene for Garsomware Ransomware er:
'Din computer er inficeret af Garsomware Sig farvel til din computer!
Hvad kan jeg gøre for at få mine filer tilbage? Du kan købe vores special
dekrypteringssoftware, vil denne software give dig mulighed for at gendanne alle dine data og fjerne
ransomware fra din computer. Prisen for softwaren er $1.500. Betaling kan kun foretages i Bitcoin.
Hvordan betaler jeg, hvor får jeg Bitcoin?
Køb af Bitcoin varierer fra land til land, du rådes bedst til at lave en hurtig google-søgning
selv for at finde ud af, hvordan du køber Bitcoin.
Mange af vores kunder har rapporteret, at disse websteder er hurtige og pålidelige:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comBetalingsoplysningerBeløb: 0,1473766 BTC
Bitcoin-adresse: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
