Gomer Ransomware
O Gomer Ransomware é um dos mais recentes bloqueadores de arquivos identificados, que têm como alvo usuários inocentes online. As ameaças do tipo ransomware são muito populares no mundo do crime cibernético, pois permitem que os criminosos gerem dinheiro rapidamente.
Propagação e Criptografia
Para causar danos máximos ao host comprometido, o Gomer Ransomware procura uma lista muito longa de tipos de arquivos. Os dados visados pelo Gomer Ransomware incluem .xls, .xlsx, .pdf, .doc, .docx, .txt, .mp3, .midi, .mid, .aac, .wav, .mov, .mp4, .webm, .png, .gif, .jpg, .jpeg, .svg, .db, .zip, .rar e muitos outros tipos de arquivos. Para bloquear os arquivos visados, o Gomer Ransomware aplica um algoritmo de criptografia. Após a criptografia, os nomes dos arquivos afetados serão alterados. O Gomer Ransomware anexa uma extensão '.gomer' aos nomes de todos os arquivos criptografados. Após a criptografia dos arquivos, você não poderá mais usá-los. O Gomer Ransomware provavelmente está sendo espalhado com a ajuda de malvertising, campanhas de e-mail de phishing, rastreadores de torrents, atualizações e downloads falsos de software, operações falsas de mídia social e outras técnicas de propagação.
A Nota de Resgate
Depois de concluir o processo de criptografia, o Gomer Ransomware descarta um arquivo no computador da vítima. O nome do arquivo é 'GOMER-README.txt' e contém a mensagem de resgate dos atacantes. Na mensagem de resgate, os atacantes afirmam que exigem ser contatados por e-mail 'support-gomer@pm.me'. Eles também deixam claro que a taxa de resgate deve ser paga em Bitcoin. Para provar ao usuário que ele possui uma ferramenta de descriptografia em funcionamento, os autores do Gomer Ransomware oferecem a descriptografia de um arquivo gratuitamente.
Não é recomendável confiar na palavra dos cibercriminosos como os responsáveis pelo Gomer Ransomware. Não há como saber se você receberá a ferramenta de descriptografia necessária, mesmo que a taxa de resgate exigida seja paga. É por isso que você deve considerar investir em uma solução anti-malware genuína e moderna que o ajudará a remover o Gomer Ransomware do seu sistema com segurança.
