Gooolag Ransomware
Gooolag Ransomware är ett hot som upptäcks i naturen. Gooolag Ransomware fungerar som typisk ransomware. Hittills har dock inte tillskrivits någon av de redan etablerade ransomware-familjerna. System som är infekterade av Gooolag Ransomware kommer att utsättas för datakryptering, vilket låser filerna som lagras där effektivt. Användare kan därefter varken komma åt eller använda filerna på något sätt utan att ha rätt dekrypteringsnyckel.
Alla filer som påverkas av Gooolag Ransomware har '.crptd' bifogats till sina ursprungliga namn som ett nytt tillägg. Efter att krypteringsrutinen har slutförts fortsätter hotet att leverera en lösensedel med instruktioner. Den anteckningsbaserade filen släpps på datorns Dekstop under namnet 'Hur du återställer dina filer.txt.'
Gooolag Ransomware krav
O anteckningen, hackarna bakom Gooolag Ransomware-infektionen försöker skrämma sina offer för att uppfylla sina krav via flera olika metoder. Förutom de låsta uppgifterna hävdar cyberbrottslingar att de har fått över 600 GB känslig data. Inte bara det, men de kommer förmodligen att starta en DDoS (Distribuerad Denial-of-Service) kampanj mot alla domäner som är associerade med offret, tillsammans med att ringa alla företagets anställda som börjar med VD.
För att förhindra att allt detta sker förväntas användare betala en lösen med en kryptovaluta som inte anges i själva noten. För att skapa kontakt och få ytterligare information kan användarna skicka meddelanden till två angivna e-postadresser - 'Gooolag46@protonmail.com' och 'guandong@mailfence.com'.
Den fullständiga texten till anteckningen från Gooolag Ransomware är:
' Hej
Om du läser detta meddelande betyder det att ditt nätverk har hackats och att alla dina filer och data har Krypterats
Mer än 600 gigabyte viktig information hämtades också.
Ändra inte filtillägget, det kan skada det.
Dessutom börjar vi ddos av alla dina domäner.
Och ringer till hela teamet, från och med VD.
Vad kan du göra -
1) skriv till våra e-postmeddelanden. Så snart som möjligt.
2) stör inte polisen och andra myndigheter (de kan sakta ner vår kommunikation, efter vår affär ger vi dig rätten att kontakta alla myndigheter)
3) Inbjud inte företagets återhämtning. De kan också sakta ner vår kommunikation och ibland till och med störa affären. (Du kan bjuda in återställningsföretaget när vi slutför affären och du kommer att få en dekrypterare om du vill.)
4) Håll oss informerade om processerna genom att få kryptovaluta
5) Håll oss inte för dårar =)
Kontakter för kommunikation.
- Gooolag46@protonmail.com
- guandong@mailfence.com . '
