Гуцци Рансомваре
Гуцци Рансомваре је претећи малвер, чији напад може довести до трајног губитка ваших датотека. Гуцци Рансомваре користи нераскидиву методу шифровања, што чини покушаје дешифровања бескорисним. Заражени корисници рачунара имаће само две опције: платити откупнину коју траже нападачи или користити резервну копију за враћање својих датотека. Међутим, прва опција вероватно неће бити права, јер плаћање откупа, у већини случајева, неће натерати људе који стоје иза Гуцци Рансомваре-а да пошаљу софтвер за дешифровање својим жртвама.
Гуцци Рансомваре је истакнут као члан породице Пхобос Рансомваре и може се дистрибуирати преко оштећених реклама, торрент веб локација, прилога е-поште итд.
Гуцци Рансомваре мења закључане датотеке додавањем суфикса '.ГУЦЦИ' на крај њихових оригиналних имена. Чим Гуцци Рансомваре заврши шифровање циљаних датотека, испушта поруку о откупнини у датотеку под називом „инфо.хта или инфо.тект“. У поруци се не наводи износ откупнине јер зависи од тога колико брзо им жртве пишу. Међутим, захтева коришћење криптовалуте Битцоин и нуди бесплатну дешифровање једне датотеке јер је мања од 5Мб и не садржи вредне информације. На крају, тврде да ће, уколико жртва не сарађује, прикупљене податке продати на специјализованим аукцијама.
Порука о откупнини коју приказује Гуцци Рансомваре гласи:
„Све ваше датотеке су шифроване!
Све ваше датотеке су шифроване због безбедносног проблема са рачунаром. Ако желите да их вратите:
пишите нам у ТОКС мессенгер: ток: ЦД54А20БЦЦДАА8209805ББ8Д4БДЕ15Д542А66ЦФ6Е155783ЕЦБЕ7549Д0Д6ФБД0А59Ц16Е9ФД95Ц
Можете преузети ТОКС мессенгер овде хккпс://ток.цхат/
Упишите овај ИД у наслов поруке –
Морате да платите за дешифровање у биткоинима. Цена зависи од тога колико брзо нам пишете. Након уплате послаћемо вам алат који ће дешифровати све ваше датотеке.
Бесплатно дешифровање као гаранција
Пре плаћања можете нам послати 1 датотеку за бесплатну дешифровање. Укупна величина датотека мора бити мања од 5Мб (не архивирана), а датотеке не би требало да садрже вредне информације. (базе података, резервне копије, велики Екцел листови, итд.)
Како доћи до биткоина
Најлакши начин за куповину биткоина је сајт ЛоцалБитцоинс. Морате се регистровати, кликнути на 'Купи биткоине' и одабрати продавца по начину плаћања и цени.
хккпс://лоцалбитцоинс.цом/буи_битцоинс
Такође можете пронаћи друга места за куповину биткоина и водич за почетнике овде:
хккп://ввв.цоиндеск.цом/информатион/хов-цан-и-буи-битцоинс/
Пажња!
Немојте преименовати шифроване датотеке.
Не покушавајте да дешифрујете своје податке помоћу софтвера треће стране, то може довести до трајног губитка података.
Дешифровање ваших датотека уз помоћ трећих страна може довести до повећања цене (они додају своју накнаду на нашу) или можете постати жртва преваре.
Такође желимо да Вас обавестимо да смо најважније податке Ваше компаније копирали ми, али гарантујемо поверљивост приватних информација и информација о овом инциденту у случају успешне сарадње. У супротном, задржавамо право да уновчимо наше услуге продајом ваших података на специјализованим аукцијама.'
