GameCrypt Ransomware
Seadmete kaitsmine pahavaraohtude eest on teie andmete kaitsmisel ja digitaalse turvalisuse säilitamisel ülioluline. Lunavara, nagu hiljuti avastatud GameCrypt Ransomware, kujutab endast olulist ohtu, kuna krüpteerib andmeid ja nõuab selle dekrüpteerimise eest tasu.
Sisukord
GameCrypt Ransomware ülevaade
Teadlased tuvastasid GameCrypt Ransomware kahjuliku programmina, analüüsides samal ajal võimalikke uusi ohte. See pahavara kuulub Globe Imposter Ransomware perekonda ja krüpteerib andmeid ohustatud süsteemides, et nõuda ohvritelt dekrüpteerimise eest tasu. Krüptitud failide nimed lisatakse laiendiga '.GameCrypt', muutes failinimed nagu '1.jpg' nimeks '1.jpg.GameCrypt' ja '2.pdf' laiendiks '2.pdf.GameCrypt'.
Lunaraha märkus ja nõudmised
Pärast failide krüptimist genereerib GameCrypt lunaraha, mille nimi on "how_to_back_files.hta". See märkus edastab ründajate sõnumi, teavitades ohvreid, et nende failid on krüptitud ja et dekrüpteerimiseks on vaja maksta lunaraha Bitcoini krüptovaluutas. Enne maksmist on ohvritel lubatud dekrüpteerimisprotsessi testida, saates ühe krüpteeritud faili, mis vastab kindlatele kriteeriumidele: see ei tohi olla arhiveeritud, ei tohi olla suurem kui 1 MB ega tohi sisaldada väärtuslikku teavet (nt andmebaasid, varukoopiad, suur Excel lehed).
Märkus hoiatab ohvreid ka krüptitud failide muutmise või enesedekrüpteerimise katse eest, kuna need toimingud võivad põhjustada püsivat andmete kadumist.
Dekrüpteerimise väljakutsed
Lunavaraga nagu GameCrypt krüpteeritud failide dekrüpteerimine on üldiselt võimatu ilma ründajate abita, välja arvatud juhtudel, mis on seotud tõsiselt vigaste lunavaraprogrammidega. Isegi kui ohvrid täidavad lunarahanõudeid, ei ole neil kohustust saada dekrüpteerimisvõtmed või tarkvara. Sageli ei täida ründajad pärast makse saamist oma lubadusi, mistõttu on tungivalt soovitatav mitte toetada oma ebaseaduslikku tegevust lunaraha maksmisega.
GameCrypt lunavara eemaldamine
GameCrypt Ransomware eemaldamine nakatunud süsteemist takistab sellel täiendavate failide krüptimist. See toiming ei taasta aga faile, mis on juba krüptitud. Seetõttu on ülioluline võtta ennetavaid meetmeid, et kaitsta oma seadmeid selliste nakkuste eest.
Turvameetmed lunavaraga nakatumise vältimiseks
Seadmete kaitsmiseks lunavaraohtude eest, nagu GameCrypt, rakendage järgmisi turvameetmeid:
- Regulaarsed varukoopiad : varundage regulaarselt oma andmeid välisseadmetesse või pilvesalvestusse. See tagab, et teie faile saab taastada ilma lunaraha maksmata.
- Pahavaratõrjetarkvara : kasutage lunavararünnakute tuvastamiseks ja ennetamiseks mainekaid pahavaratõrjeprogramme.
- Tarkvaravärskendused : hoidke oma operatsioonisüsteemi ja kogu tarkvara värskendatuna, et parandada turvaauke, mida lunavara võib ära kasutada.
- E-kirjade valvsus : olge ettevaatlik meilimanuste ja linkidega, eriti tundmatutelt saatjatelt, kuna andmepüügimeilid on lunavara levinud levitaja.
- Võrguturve : kaitske oma võrku tulemüüride ja tugevate paroolidega, et vältida volitamata juurdepääsu.
- Kasutajate koolitus : harige ennast ja teisi lunavarariskide ja küberturvalisuse parimate tavade järgimise tähtsuse kohta.
Neid turvameetmeid rakendades saavad kasutajad märkimisväärselt vähendada lunavaraga nakatumise ohtu, nagu GameCrypt, kaitstes seeläbi oma andmeid ja seadmeid võimaliku kahju eest.
GameCrypt Ransomware ohvritele jäetakse järgmine lunarahateade:
'All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail Golddeep@proton.me
Write this ID in the title of your messageIn case of no answer in 24 hours write us to theese e-mails:Golddeep@proton.me
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)How to obtain Bitcoins
The easiest way to buy bitcoins is Paxful site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://paxful.com/zh/buy-bitcoin
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'