Ggeo Ransomware

Cyberkriminella släpper fler ransomware-varianter baserade på den ökända STOP/Djvu malware-familjen. Ett sådant hot är Ggeo Ransomware. Trots att det är nästan identiskt med alla andra varianter baserade på STOP/Djvu Ransomware- familjen, bör användare inte underskatta skadorna det kan orsaka. När Ggeo Ransomware körs på ett system som har brutits startar en krypteringsrutin som lämnar det mesta av data som lagras på enheten i ett oanvändbart tillstånd. Den använda kryptografiska algoritmen är tillräckligt stark för att göra återställningen av filerna nästan omöjlig utan att ha de nödvändiga dekrypteringsnycklarna.

Offren för hotet kommer att märka att deras filer nu alla har ".ggeo" som ett nytt filtillägg. Dessutom kommer en ny textfil med namnet '_readme.txt' också att visas på enheten. Filen innehåller en lösennota med instruktioner från Ggeo Ransomwares operatörer. Enligt meddelandet kommer offren att behöva betala en lösensumma på 980 dollar. Att etablera kontakt med angriparna inom 72 timmar kommer förmodligen att sänka priset med 50 % till $490. Hackarna uttrycker också sin vilja att låsa upp en fil gratis.

Användare kan skicka filen till de e-postadresser som nämns i lösensumman - 'support@bestyourmail.ch' och 'supportsys@airmail.cc'. Tänk på att all kommunikation med cyberbrottslingar bör undvikas. Det finns inga garantier för att hackarna kommer att uppfylla sina löften. Samtidigt riskerar användare att bli offer för ytterligare skadliga attacker eller system som leder till mer ekonomiska förluster, komprometterad data eller andra allvarliga konsekvenser.

Den fullständiga texten i anteckningen som lämnats av Ggeo Ransomware är:

'UPPMÄRKSAMHET!

Oroa dig inte, du kan returnera alla dina filer!
Alla dina filer som bilder, databaser, dokument och annat viktigt är krypterade med starkaste kryptering och unik nyckel.
Den enda metoden för att återställa filer är att köpa dekrypteringsverktyg och unik nyckel åt dig.
Denna programvara kommer att dekryptera alla dina krypterade filer.
Vilka garantier har du?
Du kan skicka en av dina krypterade filer från din PC och vi dekrypterar den gratis.
Men vi kan bara dekryptera en fil gratis. Filen får inte innehålla värdefull information.
Du kan få och se videoöversiktsdekrypteringsverktyget:
hxxps://we.tl/t-rsF2CRI8Ih
Priset för privat nyckel och dekrypteringsmjukvara är $980.
50 % rabatt tillgänglig om du kontaktar oss första 72 timmarna, priset för dig är $490.
Observera att du aldrig kommer att återställa dina data utan betalning.
Kolla din e-post "Spam" eller "Junk"-mapp om du inte får svar mer än 6 timmar.

För att få denna programvara behöver du skriva på vår e-post:
support@bestyourmail.ch

Boka e-postadress för att kontakta oss:
supportsys@airmail.cc

Ditt personliga ID:'