Garsomware Ransomware
Tutkimuksella on todettu, että Garsomware on lunnasohjelmauhka. Sen tarkoituksena on estää pääsy tiedostoihin salaamalla ne, jolloin uhri ei pääse niihin käsiksi. Garsomware Ransomware liittää jokaisen salatun tiedoston tiedostonimeen ainutlaatuisen laajennuksen, joka koostuu neljästä satunnaisesta merkistä. Lisäksi se luo Garsomware.txt-nimisen tiedoston, joka sisältää ohjeet kuinka maksaa uhkatoimijoille tietojen salauksen purkamisesta.
Esimerkkinä toimintatavastaan Garsomware Ransomware muuttaa tiedostonimiä seuraavalla tavalla: '1.jpg' muuttuu '1.jpg.e8Jb', '2.doc' muunnetaan muotoon '2.doc.rs92' ja pian. Kyberturvallisuustutkijat huomauttavat, että Garsomware perustuu aiemmin tunnistettuun Chaos Ransomware -perheeseen.
Garsomware Ransomwaren vaatimukset
Uhreille toimitetussa lunnaita koskevassa kirjeessä on ohjeet Garsomware Ransomwaren vaikuttaneiden tiedostojen palauttamiseen. Salattujen tietojen palauttamiseksi uhria kehotetaan ostamaan erityinen salauksenpurkuohjelmisto 1 500 dollarin hintaan. Maksu on suoritettava Bitcoin-kryptovaluuttalla, ja lunnaita koskevassa setelissä on tiedot vaadittavasta summasta ja määritetystä kryptolompakkoosoitteesta maksua varten.
Lunnaiden maksamista ei kuitenkaan suositella, koska ei ole takeita siitä, että hyökkääjät täyttävät lupauksensa ja tarjoavat salauksen purkutyökalun. On suositeltavaa pyytää apua luotettavalta kolmannen osapuolen salauksenpurkutyökalulta tai varmuuskopioida kyseisistä tiedoista.
Lisäksi on välttämätöntä ryhtyä pikaisiin toimiin kiristysohjelman poistamiseksi tartunnan saaneelta tietokoneelta, jotta estetään lisälevittyminen ja mahdollinen lisätiedostojen salaus. Ransomware voi helposti levitä paikallisen verkon sisällä ja aiheuttaa laajaa haittaa ja häiriöitä.
Kuinka suojata laitteitasi uhilta, kuten Garsomware Ransomware?
Yksi tehokkaimmista tavoista suojata tietokonetta kiristysohjelmilta on päivittää säännöllisesti ohjelmistoja ja käyttöjärjestelmiä. Verkkorikolliset kohtelevat usein vanhentuneiden järjestelmien haavoittuvuuksia, joten ohjelmistojen ja järjestelmien pitäminen ajan tasalla voi sulkea nämä porsaanreiät.
Toinen tärkeä vaihe on varmuuskopioiden luominen tiedostoistasi ja tiedoistasi. Tällä tavalla, jos lunnasohjelmahyökkäys tapahtuu, kyseiset tiedostot voidaan palauttaa varmuuskopiosta sen sijaan, että maksaisit lunnaita. Varmuuskopio tulee tallentaa itsenäiseen, suojattuun laitteeseen ja päivittää säännöllisesti.
Vahvojen, yksinomaisten salasanojen käyttö ja kaksivaiheisen todennuksen salliminen voivat myös estää luvattoman pääsyn tietokoneeseen ja sen tiedostoihin. Lisäksi epäilyttävien sähköpostien välttäminen, tiedostojen lataaminen epäluotettavista lähteistä ja palomuurin pitäminen päällä voi vähentää onnistuneen kiristysohjelmahyökkäyksen riskiä.
On myös suositeltavaa kouluttaa itseäsi tai työntekijöitäsi kiristysohjelmahyökkäysten vaaroista ja parhaista käytännöistä niiden välttämiseksi. Tähän voi kuulua tuntemattomien linkkien napsautuksen välttäminen, odottamattomien sähköpostien tai viestien varovaisuus ja tietokoneen toiminnan säännöllinen tarkkailu epäilyttävän toiminnan merkkien varalta.
Viime kädessä säännöllisten ohjelmistopäivitysten, suojattujen varmuuskopioiden, vahvojen salasanojen ja käyttäjäkoulutuksen yhdistelmä voi tarjota kattavan suojan kiristysohjelmahyökkäyksiä vastaan.
Garsomware Ransomwaren uhreille jätetty lunnaita on:
'Tietokoneesi on Garsomwaren saastuttama Sano hyvästit tietokoneellesi!
Mitä voin tehdä saadakseni tiedostoni takaisin?Voit ostaa erikoistarjouksemme
salauksenpurkuohjelmisto, tämän ohjelmiston avulla voit palauttaa kaikki tietosi ja poistaa
lunnasohjelma tietokoneestasi. Ohjelmiston hinta on 1 500 dollaria. Maksu voidaan suorittaa vain Bitcoinissa.
Kuinka maksan, mistä saan Bitcoinin?
Bitcoinin ostaminen vaihtelee maittain, joten sinun on parasta tehdä nopea google-haku
itse selvittääksesi kuinka ostaa Bitcoinia.
Monet asiakkaamme ovat ilmoittaneet nämä sivustot nopeiksi ja luotettaviksi:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comMaksutiedotSumma: 0,1473766 BTC
Bitcoin-osoite: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
