Gvlbsjz lunavara
Lunavara Gvlbsjz on tugev krüptokapi pahavara, mis on võimeline lukustama kasutajad ligipääsuks peaaegu kõigile nakatunud arvutisse salvestatud failidele. Gvlbsjz lunavara teeb seda, kasutades tugevaid krüptimisalgoritme, mis on jõhkrale sundimisele läbimatud, tagades, et ründajad on ainsad, kellel on vajalikud dekrüpteerimisvõtmed, välja arvatud juhul, kui küberjulgeoleku kogukond muidugi avastab koodis olulise vea. Gvlbsjz lunavara ei ole nullist loodud oht; selle asemel on see liigitatud Snatch Ransomware'i perekonna osaks .
Kui Gvlbsjz lunavara nakatab arvutit, algatab see krüptimisprotsessi, mis on suunatud nii isiklikele - video- kui ka helifailidele, fotodele, piltidele jms, aga ka ettevõtlusega seotud failidele, nagu arvutustabelid, andmebaasid ja dokumendid. Igale krüptitud failile lisatakse uue laiendina algsele failinimele ' .gvlbsjz '. Häkkerid jätavad ohvritele juhised tekstifailide kujul nimega " KUIDAS TEIE FILISE TAASTADA ", mis luuakse igas krüptitud andmeid sisaldavas kaustas.
Lunaraha märkuses ei mainita kurjategijate nõutavat täpset summat. Suhtlusvahendina väljastatakse kaks e-posti aadressi - ' 8472host@mail.fr ' ja ' 8472host@cock.li '. Gvlbsjz lunavara ohvritel on lubatud tasuta dekrüpteerida kuni 3 faili, mille suurus ei ületa 1 MB. Märkus lõpeb hoiatusega, et kui kurjategijatega lunavara nakatumise esimese 48 tunni jooksul ühendust ei saada, kaovad krüptitud failid väidetavalt lõplikult.
Gvlbsjz Ransomware märkuse täistekst on:
'Tere! Kõik teie failid on krüptitud ja ainult mina saan neid lahti krüptida.
Võta minuga ühendust:
8472host@mail.fr või 8472host@cock.li
Kirjutage mulle, kui soovite oma faile tagastada - saan sellega väga kiiresti hakkama!
Kirja päis peab sisaldama krüptitud failide laiendit.
Vastan alati 24 tunni jooksul. Kui ei, kontrollige rämpsposti kausta, saatke oma kiri uuesti või proovige saata kiri mõnest muust e-posti teenusest.
Tähelepanu!
Ärge nimetage krüptitud faile ümber ega redigeerige neid: teil võib andmete jäädavalt kaduda.
Teie failide taastamise tõestamiseks olen valmis kõik kolm faili (alla 1 MB) tasuta dekrüpteerima (välja arvatud andmebaasid, Exceli ja varukoopiad)
KIIRUSTA!
! ! ! Kui te mulle järgmise 48 tunni jooksul e-kirja ei saada, võivad teie andmed jäädavalt kaduma minna! ! ! "
