Ggeo Ransomware

Киберпреступники выпускают все больше вариантов программ-вымогателей, основанных на печально известном семействе вредоносных программ STOP/Djvu. Одной из таких угроз является программа-вымогатель Ggeo. Несмотря на то, что он почти идентичен всем другим вариантам, основанным на семействе STOP/Djvu Ransomware , пользователи не должны недооценивать ущерб, который он может нанести. При выполнении на взломанной системе программа-вымогатель Ggeo запустит процедуру шифрования, которая оставит большую часть данных, хранящихся на устройстве, в непригодном для использования состоянии. Используемый криптографический алгоритм достаточно силен, чтобы сделать восстановление файлов без необходимых ключей дешифрования практически невозможным.

Жертвы угрозы заметят, что теперь все их файлы имеют новое расширение «.ggeo». Кроме того, на устройстве также появится новый текстовый файл с именем «_readme.txt». Файл содержит примечание о выкупе с инструкциями от операторов Ggeo Ransomware. Согласно сообщению, пострадавшим придется заплатить выкуп в размере 980 долларов. Установление контакта с злоумышленниками в течение 72 часов предположительно снизит эту цену на 50% до 490 долларов. Хакеры также выражают готовность бесплатно разблокировать один файл.

Пользователи могут отправить файл на адреса электронной почты, указанные в примечании о выкупе — «support@bestyourmail.ch» и «supportsys@airmail.cc». Имейте в виду, что следует избегать любого общения с киберпреступниками. Нет никаких гарантий, что хакеры выполнят свои обещания. В то же время пользователи рискуют стать жертвами дополнительных атак вредоносного ПО или схем, ведущих к дополнительным финансовым потерям, компрометации данных или другим серьезным последствиям.

Полный текст заметки, оставленной Ggeo Ransomware:

'ВНИМАНИЕ!

Не волнуйтесь, вы можете вернуть все свои файлы!
Все ваши файлы, такие как изображения, базы данных, документы и другие важные файлы, зашифрованы самым надежным шифрованием и уникальным ключом.
Единственный способ восстановить файлы — приобрести для вас инструмент расшифровки и уникальный ключ.
Это программное обеспечение расшифрует все ваши зашифрованные файлы.
Какие гарантии у вас есть?
Вы можете отправить один из ваших зашифрованных файлов со своего ПК, и мы расшифруем его бесплатно.
Но бесплатно мы можем расшифровать только 1 файл. Файл не должен содержать ценной информации.
Вы можете получить и посмотреть видео обзор инструмента расшифровки:
hxxps://we.tl/t-rsF2CRI8Ih
Цена закрытого ключа и программного обеспечения для расшифровки составляет 980 долларов США.
Скидка 50% доступна, если вы свяжетесь с нами в первые 72 часа, это цена для вас $490.
Обратите внимание, что вы никогда не сможете восстановить свои данные без оплаты.
Проверьте свою электронную почту в папке «Спам» или «Нежелательная почта», если вы не получили ответ более 6 часов.

Чтобы получить это программное обеспечение, вам необходимо написать на нашу электронную почту:
support@bestyourmail.ch

Зарезервируйте адрес электронной почты для связи с нами:
supportsys@airmail.cc

Ваш личный идентификатор:'