Trusseldatabase Ransomware GhosHacker Ransomware

GhosHacker Ransomware

Nettsikkerhetseksperters forskning førte til oppdagelsen av GhosHacker Ransomware. Denne skadelige programvaren krypterer data og krever løsepenger for dekrypteringen. Når GhosHacker infiserer et system, begynner det å kryptere mange filer og legge til utvidelsen '.red' til deres opprinnelige navn. For eksempel blir en fil opprinnelig kalt '1.png' omdøpt til '1.png.red' og '2.pdf' blir '2.pdf.red', og påvirker alle de låste filene på samme måte.

Etter kryptering endrer løsepengevaren skrivebordsbakgrunnen og viser en løsepengenotat i et popup-vindu. Dette truende programmet ligner på BlackSkull Ransomware , og deler mange av dets egenskaper og oppførsel.

GhosHacker Ransomware kan forårsake alvorlige forstyrrelser

Løsepengemeldingen som vises av GhosHacker Ransomware i et popup-vindu informerer offeret om at deres dokumenter, bilder, videoer og andre filer er kryptert og nå er utilgjengelige. Den slår fast at bare nettkriminelle som er ansvarlige for angrepet kan gjenopprette de berørte dataene. For å angivelig dekryptere filene, må offeret betale løsepenger på $75 i Bitcoin. Hvis løsepengene ikke betales, vil kravet dobles, eller de krypterte filene slettes.

Forskere fremhever at dekryptering av filer som er låst av løsepengevare vanligvis er umulig uten angripernes samarbeid. Selv om ofrene betaler løsepenger, mottar de ofte ikke dekrypteringsnøklene eller verktøyene som trengs for å gjenopprette dataene sine. Derfor fraråder eksperter på det sterkeste å betale de kriminelle, siden det ikke er noen garanti for filgjenoppretting.

For å forhindre at GhosHacker Ransomware forårsaker ytterligere skade, må den fjernes fra operativsystemet. Fjerning av skadelig programvare vil imidlertid ikke gjenopprette filer som allerede er kryptert.

Ikke ta sjanser med sikkerheten til enhetene og dataene dine

Beskyttelse av enheter mot løsepengevare og skadelig programvare krever implementering av et omfattende sett med sikkerhetstiltak. Her er viktige trinn som brukere bør ta på alle enhetene sine:

  • Installer sikkerhetsprogramvare : Velg anerkjent anti-malware-programvare og sørg for at den er installert og jevnlig oppdatert på alle enheter. Denne programvaren gir en avgjørende førstelinje i forsvar mot kjente skadelige trusler.
  • Aktiver brannmurbeskyttelse : Aktiver den innebygde brannmuren på enheter for å overvåke og kontrollere den kontinuerlige nettverkstrafikken. Dette bidrar til å blokkere uautorisert tilgang og hindrer skadelig programvare i å spre seg.
  • Hold programvaren oppdatert : Oppdater operativsystemet, applikasjonene og programvaren på alle enheter for å korrigere sikkerhetssårbarheter. Aktiver automatiske oppdateringer der det er mulig for å sikre rettidig installasjon av patcher.
  • Vær forsiktig på nettet : Vær ekstremt våken når du samhandler med lenker eller laster ned vedlegg fra ukjente eller mistenkelige kilder, inkludert e-poster, nettsteder og sosiale medier. Utvis årvåkenhet for å unngå å bli offer for phishing-taktikker.
  • Bruk autentisering og sterke passord : Lag sterke, unike passord for kontoene og enhetene dine, og aktiver Multi-Factor Authentication (MFA) der det er tilgjengelig. Ved å gjøre det vil du maksimere sikkerheten ved å kreve ytterligere bekreftelse utover bare et passord.
  • Sikkerhetskopier data regelmessig : Implementer en vanlig sikkerhetskopieringsstrategi for å unngå tap av data i tilfelle et løsepengeangrep. Lagre sikkerhetskopier sikkert og offline for å forhindre at de blir kompromittert av skadelig programvare.
  • Begrens brukerrettigheter : Innfør prinsippet om minste privilegium (PoLP) ved å gi brukere kun de tillatelsene som er nødvendige for å utføre rollene deres. Begrens administrative rettigheter for å forhindre uautoriserte endringer i systeminnstillingene.
  • Implementer nettverkssikkerhetstiltak : Sikre hjemme- og bedriftsnettverk med sterke passord, kryptering og inntrengningsdeteksjons-/forebyggende systemer. Segmenter nettverk for å isolere sensitive data og enheter fra potensielle trusler.
  • Ved å implementere disse viktige sikkerhetstiltakene konsekvent på tvers av alle enheter, kan brukere redusere risikoen for å bli ofre for løsepenge- og skadevaretrusler betraktelig og beskytte dataene og enhetene deres mot cyberangrep.

    Den fullstendige teksten til løsepengene som er overlatt til ofrene for GhosHacker Ransomware er:

    'GhosHacker Ransomware

    Ooops, Your Files Have Been Encrypted !!!

    Can I Recover My Files?
    your important files are encrypted.
    many of your documents, photos, videos, and other files are no longer
    accessible because they have been encrypted. maybe you are busy looking way to recover for your files, but do not waste your time. nobody can recover
    your files without our decryption service.

    Can I Recover My Files?
    sure we guarantee that you can recover all your files safely and easily.
    but you have not so enough time.
    if you need to decrypt your files, yo need to pay.
    after that the price will be doubled or your files will be destroyed.

    How Do I Pay?
    payment is accepted in bitcoin only. for more information click
    check the current price of bitcoin and buy some bitcoin. for more information,
    click
    and send correct amount to the address below
    after your payment, click to to decrypt your files

    Send $75 worth of bitcoin to this address:

    bc1qhyzp6qmjp0jpram4396xqx004xml2dztwwjaxs'

    Trender

    Mest sett

    Laster inn...