GhosHacker-ransomware
Onderzoek van cybersecurity-experts leidde tot de ontdekking van de GhosHacker Ransomware. Deze malware versleutelt gegevens en vraagt losgeld voor de ontsleuteling ervan. Wanneer GhosHacker een systeem infecteert, begint het talloze bestanden te versleutelen en de extensie '.red' aan hun oorspronkelijke namen toe te voegen. Een bestand dat aanvankelijk '1.png' heette, wordt bijvoorbeeld hernoemd naar '1.png.red' en '2.pdf' wordt '2.pdf.red', wat op dezelfde manier gevolgen heeft voor alle vergrendelde bestanden.
Na de codering verandert de ransomware de bureaubladachtergrond en wordt er een losgeldbrief weergegeven in een pop-upvenster. Dit bedreigende programma is vergelijkbaar met de BlackSkull Ransomware en deelt veel van zijn kenmerken en gedrag.
De GhosHacker Ransomware kan ernstige verstoringen veroorzaken
Het losgeldbericht dat door de GhosHacker Ransomware in een pop-upvenster wordt weergegeven, informeert het slachtoffer dat zijn documenten, foto's, video's en andere bestanden zijn gecodeerd en nu ontoegankelijk zijn. Daarin staat dat alleen de cybercriminelen die verantwoordelijk zijn voor de aanval de getroffen gegevens kunnen herstellen. Om de bestanden zogenaamd te kunnen decoderen, moet het slachtoffer een losgeld van $75 in Bitcoin betalen. Als het losgeld niet wordt betaald, wordt de vraag verdubbeld of worden de versleutelde bestanden verwijderd.
Onderzoekers benadrukken dat het decoderen van door ransomware vergrendelde bestanden doorgaans onmogelijk is zonder de medewerking van de aanvallers. Zelfs als de slachtoffers het losgeld betalen, ontvangen ze vaak niet de decoderingssleutels of -hulpmiddelen die nodig zijn om hun gegevens te herstellen. Daarom raden deskundigen ten zeerste af om de criminelen te betalen, omdat er geen garantie is op bestandsherstel.
Om te voorkomen dat de GhosHacker Ransomware verdere schade aanricht, moet deze uit het besturingssysteem worden verwijderd. Door het verwijderen van de malware worden de bestanden die al zijn gecodeerd echter niet hersteld.
Neem geen risico met de beveiliging van uw apparaten en gegevens
Het beschermen van apparaten tegen ransomware en malware vereist de implementatie van een uitgebreide reeks beveiligingsmaatregelen. Hier volgen de essentiële stappen die gebruikers op al hun apparaten moeten nemen:
- Installeer beveiligingssoftware : Kies betrouwbare anti-malwaresoftware en zorg ervoor dat deze op alle apparaten wordt geïnstalleerd en regelmatig wordt bijgewerkt. Deze software biedt een cruciale eerste verdedigingslinie tegen bekende malwarebedreigingen.
- Firewallbescherming inschakelen : Activeer de ingebouwde firewall op apparaten om het continue netwerkverkeer te controleren en te controleren. Dit helpt ongeautoriseerde toegang te blokkeren en voorkomt dat malware zich verspreidt.
Door deze essentiële beveiligingsmaatregelen consistent op alle apparaten te implementeren, kunnen gebruikers het risico dat ze het slachtoffer worden van ransomware- en malwarebedreigingen aanzienlijk verminderen en hun gegevens en apparaten beschermen tegen cyberaanvallen.
De volledige tekst van het losgeldbriefje dat aan de slachtoffers van de GhosHacker Ransomware is nagelaten, is:
'GhosHacker Ransomware
Ooops, Your Files Have Been Encrypted !!!
Can I Recover My Files?
your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are busy looking way to recover for your files, but do not waste your time. nobody can recover
your files without our decryption service.Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
after that the price will be doubled or your files will be destroyed.How Do I Pay?
payment is accepted in bitcoin only. for more information click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your filesSend $75 worth of bitcoin to this address:
bc1qhyzp6qmjp0jpram4396xqx004xml2dztwwjaxs'
