Госв Рансомваре

Госв Рансомваре је претња која за примарни циљ има шифровање датотека на зараженим машинама, на начин да жртве постану недоступне. Након шифровања података, Госв додаје екстензију '.госв' датотекама које циља и приказује напомену о откупнини као текстуалну датотеку под називом '_реадме.ткт.' Госв Рансомваре је још једна варијанта СТОП/Дјву породице. Чланови СТОП?Дјву се понекад дистрибуирају са додатним малвер апликацијама као што су крадљивачи информација РедЛине и Видар како би могли да прикупљају и ексфилтрирају кључне податке својих жртава.

Шта Госв Рансомваре тражи од својих жртава

Од жртава Госв Рансомваре-а биће затражено да плате знатан износ за софтвер за дешифровање да би се опоравио погођене датотеке. Ако се актери претње контактирају путем 'суппорт@фресхмаил.топм' или 'датаресторехелп@аирмаил.цц' у прва 72 сата након напада, цена алата за дешифровање биће 490 долара. У супротном, мораће да плате 980 долара ако желе да добију алат. Обавештење о откупнини такође нуди жртвама бесплатну енкрипцију једне датотеке како би биле сигурне да постоји радни алат који ће опоравити њихове оштећене податке.

Међутим, није добра одлука платити откупнину; прво, не постоји гаранција да ће нападачи послати алат за дешифровање када буду имали новац. Поред тога, по сваку цену треба избегавати награђивање криминалаца за њихова срамна дела.

Постоји ли начин да се отклони напад рансомвера?

Ажурирана резервна копија је сигуран начин да се супротставите нападу рансомвера и вратите оштећене податке. То је оно што чини резервне копије података толико неопходним. Још једна ствар коју треба истаћи су датотеке које треба да буду у резервној копији јер ако нису оне праве, резервна копија ће бити бескорисна. Такође, кључно је да резервна копија буде ускладиштена на спољном месту где претња рансомвера не може да допре до ње, као што је независни диск или Цлоуд.

Порука о откупнини која садржи упутства Госв Рансомваре-а гласи:

'ПАЖЊА!

Не брините, можете вратити све своје датотеке!
Све ваше датотеке као што су слике, базе података, документи и други важни су шифровани најјачом енкрипцијом и јединственим кључем.
Једини начин опоравка датотека је куповина алата за дешифровање и јединственог кључа за вас.
Овај софтвер ће дешифровати све ваше шифроване датотеке.
Које гаранције имате?
Можете послати једну од својих шифрованих датотека са свог рачунара и ми је дешифрујемо бесплатно.
Али можемо бесплатно дешифровати само 1 датотеку. Датотека не сме да садржи вредне информације.
Можете добити и погледати алат за дешифровање видео прегледа:
хккпс://ве.тл/т-раиИмИлиВе
Цена приватног кључа и софтвера за дешифровање је 980 долара.
Доступан је попуст од 50% ако нас контактирате прва 72 сата, та цена за вас је 490 долара.
Имајте на уму да никада нећете вратити своје податке без плаћања.
Проверите своју е-пошту „Спам” или „Јунк” фолдер ако не добијете одговор више од 6 сати.

Да бисте добили овај софтвер потребно је да нам пишете на нашу е-пошту:
суппорт@фресхмаил.топ

Резервишите е-маил адресу да бисте нас контактирали:
датаресторехелп@аирмаил.цц

Ваш лични ИД:'
-