Google Ransomware
Istraživači kibernetičke sigurnosti otkrili su novu varijantu ransomwarea koju su nazvali 'Google'. Otkrili su da je Google Ransomware dizajniran za šifriranje datoteka. Uz enkripciju datoteke, prijetnja također isporučuje bilješku o otkupnini pod nazivom 'read_it.txt', koja upućuje žrtvu kako platiti otkupninu. Osim toga, Google Ransomware dodaje ekstenziju '.google' nazivima datoteka šifriranih datoteka. Na primjer, datoteka pod nazivom '1.png' bila bi preimenovana u '1.png.google', a '2.doc' bi bila preimenovana u '2.doc.google.' Imajte na umu da ovaj ransomware nije povezan s tvrtkom Google. Nadalje, potvrđeno je da prijetnja pripada obitelji Chaos Ransomware .
Google Ransomware traži od žrtava da plate pozamašnu svotu otkupnine
Poruka o otkupnini služi kao upozorenje žrtvama da su njihova računala zaražena ransomwareom i da su im sve datoteke šifrirane. Kako bi dohvatile svoje datoteke, žrtve moraju kupiti poseban softver za dešifriranje za 24.622,70 USD, koji se plaća samo u Bitcoinima. Bilješka također implicira da će neplaćanje otkupnine rezultirati trajnim gubitkom pristupa šifriranim datotekama. Kako bi se olakšalo plaćanje, poruka o otkupnini daje Bitcoin adresu.
U većini slučajeva žrtve ransomwarea ne mogu dešifrirati svoje datoteke bez pomoći kibernetičkih kriminalaca. Često su prisiljeni kupiti alate za dešifriranje od aktera prijetnji osim ako nemaju sigurnosnu kopiju podataka ili alat za dešifriranje treće strane. Međutim, nije preporučljivo plaćati kibernetičkim kriminalcima za dešifriranje jer postoji veliki rizik da ćete biti prevareni. Čak i nakon plaćanja, žrtve možda neće uvijek dobiti obećani alat za dešifriranje.
Sigurnosne mjere koje mogu zaštititi vaše uređaje od prijetnji kao što je Google Ransomware
Kako bi zaštitili svoje uređaje od infekcija ransomwareom, korisnici mogu poduzeti nekoliko sigurnosnih mjera, kao što je ažuriranje operativnih sustava i aplikacija, korištenje renomiranog anti-malware softvera i izbjegavanje sumnjivih e-poruka i web stranica. Također bi trebali izbjegavati otvaranje sumnjivih privitaka e-pošte, klikanje na nepoznate poveznice ili preuzimanje neovlaštenog softvera. Održavanje redovite sigurnosne kopije njihovih bitnih podataka također je neophodno za zaštitu od napada ransomwarea, jer omogućuje korisnicima da vrate svoje datoteke bez plaćanja otkupnine. Osim toga, korisnici bi trebali stvoriti jake i jedinstvene lozinke i omogućiti dvofaktorsku autentifikaciju kad god je to moguće kako bi spriječili neovlašteni pristup svojim računima. Naposljetku, educirati se o napadima ransomwarea i biti svjestan najnovijih sigurnosnih prijetnji najvažnije je kako bi mogli prepoznati i izbjeći potencijalne napade ransomwarea.
Potpuni tekst poruke o otkupnini koja je ostavljena žrtvama Google Ransomwarea je:
'Sve vaše datoteke su šifrirane
Vaše je računalo zaraženo ransomware virusom. Vaše su datoteke šifrirane i nećete
moći ih dešifrirati bez naše pomoći. Što mogu učiniti da vratim svoje datoteke? Možete kupiti naše posebne
softvera za dešifriranje, ovaj će vam softver omogućiti oporavak svih vaših podataka i uklanjanje
ransomware s vašeg računala. Cijena softvera je 24.622,70 USD. Plaćanje je moguće izvršiti samo u bitcoinima.
Kako da platim, gdje da dobijem Bitcoin?
Kupnja Bitcoina razlikuje se od zemlje do zemlje, najbolje vam je da napravite brzu pretragu na Googleu
sami saznati kako kupiti Bitcoin.
Mnogi naši klijenti izjavili su da su ove stranice brze i pouzdane:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comPodaci o plaćanjuIznos: 2,1473766 BTC
Bitcoin adresa: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
