باج افزار گوچی
باج افزار Gucci یک بدافزار تهدید کننده است که حمله آن می تواند فایل های شما را برای همیشه از بین ببرد. باج افزار Gucci از یک روش رمزگذاری نشکن استفاده می کند که تلاش های رمزگشایی را بی نتیجه می کند. کاربران رایانه آلوده تنها دو گزینه خواهند داشت: پرداخت باج درخواستی مهاجمان یا استفاده از یک نسخه پشتیبان برای بازیابی فایل های خود. با این حال، احتمالاً اولین گزینه واقعی نخواهد بود، زیرا پرداخت باج، در بیشتر موارد، افراد پشت باج افزار Gucci را وادار نمی کند که نرم افزار رمزگشایی را برای قربانیان خود ارسال کنند.
باج افزار Gucci به عنوان عضوی از خانواده باج افزار فوبوس معرفی شد و می توان آن را از طریق تبلیغات خراب، وب سایت های تورنت، پیوست های ایمیل و غیره توزیع کرد.
باج افزار Gucci فایل های قفل شده را با اضافه کردن پسوند '.GUCCI' به انتهای نام اصلی آنها تغییر می دهد. به محض اینکه باج‌افزار Gucci رمزگذاری فایل‌های مورد نظر را تمام می‌کند، یک پیام باج در فایلی به نام "info.hta یا info.text" می‌فرستد. این پیام میزان باج را مشخص نمی کند زیرا بستگی به سرعت نوشتن قربانیان برای آنها دارد. با این حال، استفاده از ارز دیجیتال بیت کوین را می طلبد و رمزگشایی رایگان یک فایل را ارائه می دهد زیرا اندازه آن کمتر از 5 مگابایت است و اطلاعات ارزشمندی را حمل نمی کند. در نهایت آنها ادعا می کنند که در صورت عدم همکاری قربانی، داده های جمع آوری شده را در مزایده های تخصصی به فروش خواهند رساند.
پیام باج‌گیری که توسط باج‌افزار گوچی نمایش داده می‌شود، به شرح زیر است:
'همه فایل های شما رمزگذاری شده اند!
تمامی فایل های شما به دلیل مشکل امنیتی کامپیوتر شما رمزگذاری شده اند. اگر می خواهید آنها را بازیابی کنید:
برای ما به پیام رسان TOX بنویسید: tox: CD54A20BCCDAA8209805BB8D4BDE15D542A66CF6E155783ECBE7549D0D6FBD0A59C16E9FD95C
پیام رسان TOX را می توانید از اینجا hxxps://tox.chat/ دانلود کنید
این شناسه را در عنوان پیام خود بنویسید -
شما باید برای رمزگشایی در بیت کوین هزینه کنید. قیمت بستگی به سرعت ارسال شما به ما دارد. پس از پرداخت، ابزاری را برای شما ارسال می کنیم که تمام فایل های شما را رمزگشایی می کند.
رمزگشایی رایگان به عنوان تضمین
قبل از پرداخت می توانید 1 فایل را برای رمزگشایی رایگان برای ما ارسال کنید. حجم کل فایل ها باید کمتر از 5 مگابایت (غیر بایگانی) باشد و فایل ها نباید حاوی اطلاعات ارزشمندی باشند. (پایگاه های اطلاعاتی، نسخه های پشتیبان، برگه های بزرگ اکسل و غیره)
نحوه بدست آوردن بیت کوین
ساده ترین راه برای خرید بیت کوین سایت LocalBitcoins است. شما باید ثبت نام کنید، روی «خرید بیت کوین» کلیک کنید و فروشنده را بر اساس روش پرداخت و قیمت انتخاب کنید.
hxxps://localbitcoins.com/buy_bitcoins
همچنین می توانید مکان های دیگری برای خرید بیت کوین و راهنمای مبتدیان را در اینجا بیابید:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
توجه!
نام فایل های رمزگذاری شده را تغییر ندهید.
سعی نکنید اطلاعات خود را با استفاده از نرم افزار شخص ثالث رمزگشایی کنید، ممکن است باعث از دست رفتن دائمی داده ها شود.
رمزگشایی فایل های شما با کمک اشخاص ثالث ممکن است باعث افزایش قیمت شود (آنها هزینه خود را به ما اضافه می کنند) یا می توانید قربانی یک کلاهبرداری شوید.
همچنین می‌خواهیم به اطلاع شما برسانیم که مهم‌ترین داده‌های شرکت شما توسط ما کپی شده است، اما در صورت همکاری موفق، محرمانه بودن اطلاعات خصوصی و اطلاعات مربوط به این حادثه را تضمین می‌کنیم. در غیر این صورت، ما این حق را برای خود محفوظ می داریم که از طریق فروش اطلاعات شما در مزایده های تخصصی، از خدمات خود درآمد کسب کنیم.'
