Gucci Ransomware
Gucci Ransomware je prijeteći zlonamjerni softver, čiji napad može dovesti do trajnog gubitka vaših datoteka. Gucci Ransomware koristi neraskidivu metodu šifriranja, što čini pokušaje dešifriranja beskorisnim. Zaraženi korisnici računala imat će samo dvije mogućnosti: platiti otkupninu koju traže napadači ili koristiti sigurnosnu kopiju za vraćanje svojih datoteka. Međutim, prva opcija vjerojatno neće biti prava, jer plaćanje otkupnine, u većini slučajeva, neće natjerati ljude koji stoje iza Gucci Ransomwarea da pošalju softver za dešifriranje svojim žrtvama.
Gucci Ransomware je istaknut kao član Phobos Ransomware obitelji i može se distribuirati putem oštećenih reklama, torrent web stranica, privitaka e-pošte itd.
Gucci Ransomware mijenja zaključane datoteke dodavanjem sufiksa '.GUCCI' na kraj njihovih izvornih naziva. Čim Gucci Ransomware završi šifriranje ciljanih datoteka, ispušta poruku o otkupnini u datoteku pod nazivom "info.hta ili info.text". U poruci se ne navodi iznos otkupnine jer ovisi o tome koliko brzo im žrtve pišu. Međutim, zahtijeva korištenje kriptovalute Bitcoin i nudi besplatnu dešifriranje jedne datoteke jer je manja od 5Mb i ne nosi vrijedne informacije. Naposljetku, tvrde da će, ako žrtva ne surađuje, prikupljene podatke prodati na specijaliziranim dražbama.
Poruka o otkupnini koju prikazuje Gucci Ransomware glasi:
'Sve su vaše datoteke šifrirane!
Sve su vaše datoteke šifrirane zbog sigurnosnog problema s vašim računalom. Ako ih želite vratiti:
pišite nam na TOX messenger: tox: CD54A20BCCDAA8209805BB8D4BDE15D542A66CF6E155783ECBE7549D0D6FBD0A59C16E9FD95C
TOX messenger možete preuzeti ovdje hxxps://tox.chat/
Upišite ovaj ID u naslov poruke –
Dešifriranje morate platiti u Bitcoinima. Cijena ovisi o tome koliko brzo nam pišete. Nakon uplate poslat ćemo vam alat koji će dešifrirati sve vaše datoteke.
Besplatno dešifriranje kao jamstvo
Prije plaćanja možete nam poslati 1 datoteku za besplatnu dešifriranje. Ukupna veličina datoteka mora biti manja od 5 Mb (ne arhivirane), a datoteke ne smiju sadržavati vrijedne informacije. (baze podataka, sigurnosne kopije, velike Excel tablice, itd.)
Kako doći do Bitcoina
Najlakši način za kupnju bitcoina je stranica LocalBitcoins. Morate se registrirati, kliknuti 'Kupi bitcoine' i odabrati prodavača po načinu plaćanja i cijeni.
hxxps://localbitcoins.com/buy_bitcoins
Također možete pronaći druga mjesta za kupnju Bitcoina i vodič za početnike ovdje:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Pažnja!
Nemojte preimenovati šifrirane datoteke.
Ne pokušavajte dešifrirati svoje podatke pomoću softvera treće strane, to može uzrokovati trajni gubitak podataka.
Dešifriranje vaših datoteka uz pomoć trećih strana može uzrokovati povećanje cijene (oni dodaju svoju naknadu našoj) ili možete postati žrtva prijevare.
Također vas želimo obavijestiti da smo najvažnije podatke vaše tvrtke kopirali mi, ali jamčimo povjerljivost privatnih podataka i informacija o ovom incidentu u slučaju uspješne suradnje. Inače, zadržavamo pravo unovčavanja naših usluga prodajom vaših podataka na specijaliziranim aukcijama.'
