Ghas Ransomware

„Ghas Ransomware“ yra grėsmė, sukurta specialiai užrakinti savo aukų duomenis. Tada užpuolikai išvilios paveiktus vartotojus už pinigus mainais už tai, kad atkurtų prieigą prie svarbių asmeninių ir su verslu susijusių failų, tokių kaip dokumentai, PDF failai, duomenų bazės, archyvai, nuotraukos ir kt. Nors Ghas Ransomware yra STOP variantas. /Djvu Ransomware šeima, šis faktas nedaro grėsmės mažiau grėsminga.

Kai Ghas bus paleistas įrenginyje, jis nuskaitys sistemoje saugomus failus ir užšifruos beveik visus. Kiekvieno užrakinto failo pradinis pavadinimas bus pakeistas, kad dabar būtų įtrauktas „.ghas“ kaip naujas failo plėtinys. Kai visi tiksliniai failų tipai bus apdoroti ir padaryti neprieinami, kenkėjiška programa pateiks pastabą su grėsmės veikėjų instrukcijomis. Išpirkos laiškas bus įmestas į sistemą kaip tekstinis failas pavadinimu „_readme.txt“.

„Ransom Note“ informacija

Išpirkos reikalaujantis pranešimas, susijęs su „Ghas Ransomware“, yra beveik visiškai identiškas pastaboms, esančioms kitose STOP / Djvu infekcijose. Įsilaužėliai teigia, kad jie padės atkurti užrakintus duomenis tik po to, kai aukos perves jiems 980 USD išpirką. Tačiau šią sumą, matyt, galima sumažinti perpus iki 490 USD. Yra vienas reikalavimas – nukentėjusieji turi užmegzti ryšį per pirmąsias 72 valandas.

Bendrauti su kibernetiniais nusikaltėliais galima dviem elektroninio pašto adresais, nurodytais išpirkos rašte. Pirminis adresas yra „support@sysmail.ch“. Kita vertus, „supportsys@airmail.cc“ apibūdinamas kaip rezervinis el. Aukoms taip pat pranešama, kad jos gali išbandyti įsilaužėlių gebėjimą sėkmingai atkurti užrakintus failus nemokamai išsiųsdamos vieną failą iššifruoti.

Visas pastabos tekstas yra toks:

' DĖMESIO!

Nesijaudinkite, galite grąžinti visus failus!
Visi jūsų failai, tokie kaip nuotraukos, duomenų bazės, dokumentai ir kiti svarbūs, yra užšifruoti naudojant stipriausią šifravimą ir unikalų raktą.
Vienintelis būdas atkurti failus yra įsigyti iššifravimo įrankį ir unikalų raktą.
Ši programinė įranga iššifruos visus jūsų užšifruotus failus.
Kokias garantijas turite?
Galite išsiųsti vieną iš savo užšifruotų failų iš savo kompiuterio ir mes jį iššifruosime nemokamai.
Tačiau nemokamai galime iššifruoti tik 1 failą. Failoje neturi būti vertingos informacijos.
Galite gauti ir peržiūrėti vaizdo įrašo apžvalgos iššifravimo įrankį:
hxxps://we.tl/t-0SLhZxAjRX
Privataus rakto ir iššifravimo programinės įrangos kaina yra 980 USD.
Jei susisiekiate su mumis per pirmąsias 72 valandas, taikoma 50% nuolaida, tai kaina jums yra 490 USD.
Atminkite, kad niekada neatkursite savo duomenų nesumokėję.
Patikrinkite el. pašto aplanką "Šlamštas" arba "Šlamštas", jei negaunate atsakymo ilgiau nei per 6 valandas.

Norėdami gauti šią programinę įrangą, turite parašyti mūsų el.
support@sysmail.ch

Norėdami susisiekti su mumis, rezervuokite el. pašto adresą:
supportsys@airmail.cc

Jūsų asmens kodas: '