Gaqtfpr Ransomware

Zagrożenie Gaqtfpr Ransomware zostało zaprojektowane specjalnie do atakowania danych swoich ofiar i uniemożliwiania ich użycia. Podobnie jak większość zagrożeń ransomware, Gaqtfpr uruchamia również proces szyfrowania, którego celem są dokumenty, pliki PDF, archiwa, zdjęcia, bazy danych itp. znalezione na zhakowanych urządzeniach. Po przeanalizowaniu zagrożenia analitycy cyberbezpieczeństwa odkryli, że jest to wariant Snatch Ransomware , rodziny złośliwego oprogramowania, która została odkryta po raz pierwszy w grudniu 2018 roku.

Wszystkie pliki zablokowane przez zagrożenie będą miały „.gaqtfpr” dołączone do ich oryginalnych nazw jako nowe rozszerzenie. Ofiary nie będą w stanie otworzyć żadnego z zaatakowanych plików, a przywrócenie bez odpowiednich kluczy deszyfrujących jest zwykle niemożliwe. Gaqtfpr Ransomware pozostawia ofiarom żądanie okupu zawierające instrukcje od cyberprzestępców. Wiadomość jest dostarczana do zainfekowanych systemów jako plik tekstowy o nazwie „JAK PRZYWRÓCIĆ SWOJE PLIKI.TXT”.

Zazwyczaj operatorzy ransomware żądają zapłacenia sporego okupu za pomoc w przywróceniu wszystkich zablokowanych plików do ich pierwotnego stanu. Ofiary mogą zostać poproszone o przelanie pieniędzy przy użyciu określonej kryptowaluty, ponieważ bardzo utrudni to wyśledzenie lub cofnięcie transakcji. Jednak kontaktowanie się z cyberprzestępcami i komunikowanie się z nimi niesie ze sobą znaczne ryzyko. Ofiary mogą być narażone na poważne obawy dotyczące prywatności lub bezpieczeństwa, co prowadzi do jeszcze poważniejszych konsekwencji.

SpyHunter wykrywa i usuwa Gaqtfpr Ransomware