Garsomware Ransomware
Испитивањем је утврђено да је Гарсомваре претња за рансомвер. Његова сврха је да спречи приступ датотекама тако што их шифрује, чинећи их недоступним жртви. Гарсомваре Рансомваре додаје јединствену екстензију, која се састоји од четири насумична знака, имену датотеке сваке шифроване датотеке. Поред тога, креира датотеку под називом „Гарсомваре.ткт“, која пружа упутства о томе како да платите актерима претње за дешифровање података.
Као илустрација свог начина рада, Гарсомваре Рансомваре мења називе датотека на следећи начин: „1.јпг“ постаје „1.јпг.е8Јб“, „2.доц“ се трансформише у „2.доц.рс92“ и ускоро. Истраживачи сајбер безбедности примећују да је Гарсомваре заснован на претходно идентификованој породици Хаос Рансомваре-а .
Захтеви Гарсомваре Рансомваре-а
Обавештење о откупнини достављено жртвама наводи упутства за опоравак датотека на које је утицао Гарсомваре Рансомваре. Да би преузела шифроване податке, жртва се подстиче да купи посебан софтвер за дешифровање по цени од 1.500 долара. Плаћање се мора извршити коришћењем криптовалуте Битцоин, а порука о откупнини даје информације о потребном износу и назначеној адреси криптовалута за плаћање.
Међутим, плаћање откупнине се не препоручује, јер нема гаранције да ће нападачи испунити своје обећање и обезбедити алат за дешифровање. Препоручљивије је потражити помоћ поузданог алата за дешифровање треће стране или имати резервну копију података на које утиче.
Поред тога, неопходно је предузети хитне мере за уклањање рансомваре-а са зараженог рачунара како би се спречило даље ширење и потенцијално шифровање додатних датотека. Рансомваре се лако може ширити унутар локалне мреже и узроковати велику штету и поремећај.
Како заштитити своје уређаје од претњи као што је Гарсомваре Рансомваре?
Један од најефикаснијих начина заштите рачунара од напада рансомвера је редовно ажурирање софтвера и оперативних система. Сајбер криминалци често циљају на рањивости у застарелим системима, тако да ажурирање софтвера и система може затворити ове рупе.
Још један важан корак је прављење резервних копија ваших датотека и података. На овај начин, ако дође до напада рансомваре-а, захваћене датотеке могу бити враћене из резервне копије уместо да се плаћа откуп. Резервну копију треба чувати на независном, безбедном уређају и редовно ажурирати.
Коришћење јаких, ексклузивних лозинки и омогућавање двофакторске аутентификације такође могу спречити неовлашћени приступ рачунару и његовим датотекама. Поред тога, избегавање сумњивих е-порука, преузимање датотека из непоузданих извора и одржавање укљученог заштитног зида могу смањити ризик од успешног напада рансомвера.
Такође се препоручује да едукујете себе или своје запослене о опасностима напада рансомваре-а и најбољим праксама за њихово избегавање. Ово може укључивати избегавање кликања на непознате везе, опрез у погледу неочекиваних е-порука или порука и редовно праћење активности рачунара у потрази за било каквим знацима сумњиве активности.
На крају крајева, комбинација редовних ажурирања софтвера, безбедних резервних копија, јаких лозинки и едукације корисника може пружити свеобухватну заштиту од напада рансомвера.
Порука о откупнини остављена жртвама Гарсомваре Рансомваре-а је:
„Ваш рачунар је заражен Гарсомвареом. Реците збогом свом рачунару!
Шта могу да урадим да вратим своје датотеке? Можете купити наш специјал
софтвер за дешифровање, овај софтвер ће вам омогућити да опоравите све своје податке и уклоните
рансомваре са вашег рачунара. Цена софтвера је 1500 долара. Плаћање се може извршити само у биткоинима.
Како да платим, где да добијем Битцоин?
Куповина биткоина се разликује од земље до земље, најбоље је да обавите брзу претрагу на Гоогле-у
сами да сазнате како да купите Битцоин.
Многи наши клијенти су пријавили да су ове странице брзе и поуздане:
Цоинмама - хккпс://ввв.цоинмама.цом Битпанда - хккпс://ввв.битпанда.цомИнформације о плаћањуИзнос: 0,1473766 БТЦ
Битцоин адреса: 17ЦкМКФеуБ3НТзЈ2Кс28тфРмВаПиПКгвоХВ'
