Gaqq แรนซัมแวร์

โดย Mezo ใน Ransomware

แปลเป็น:

Gaqq Ransomware เป็นโปรแกรมคุกคามที่คุกคามคอมพิวเตอร์อย่างรุนแรง มัลแวร์ประเภทนี้ออกแบบมาเพื่อเข้ารหัสไฟล์ที่จัดเก็บไว้ในอุปกรณ์เป้าหมาย ทำให้เหยื่อไม่สามารถเข้าถึงได้หากไม่มีคีย์ถอดรหัสที่ผู้โจมตีถือไว้

เมื่อ Gaqq Ransomware ทำให้อุปกรณ์ติดไวรัส มันจะทำการสแกนไฟล์และดำเนินการเข้ารหัสเอกสาร ภาพถ่าย ไฟล์เก็บถาวร ฐานข้อมูล PDF และไฟล์ประเภทอื่นๆ ที่พบ วิธีนี้ทำให้ไม่สามารถเข้าถึงไฟล์ของเหยื่อและทำให้ยากต่อการกู้คืนหากไม่ได้รับความช่วยเหลือจากผู้โจมตี

Gaqq Ransomware อยู่ในตระกูลมัลแวร์ STOP/Djvu ซึ่งเป็นที่รู้จักกันดีในเรื่องกิจกรรมที่เป็นอันตราย มัลแวร์นี้ทำงานโดยการเพิ่มนามสกุลไฟล์ใหม่ เช่น '.gaqq' ในชื่อของแต่ละไฟล์ที่ถูกล็อก นอกจากนี้ แรนซัมแวร์ยังสร้างไฟล์ข้อความชื่อ '_readme.txt' บนอุปกรณ์ที่ติดไวรัส ซึ่งมีคำแนะนำจากผู้ดำเนินการของ Gaqq Ransomware

อาชญากรไซเบอร์ที่แพร่มัลแวร์ STOP/Djvu เป็นที่รู้กันว่าใช้มัลแวร์เพิ่มเติมกับอุปกรณ์ที่ถูกบุกรุก เพย์โหลดเพิ่มเติมเหล่านี้มักจะรวมถึงผู้ขโมยข้อมูล เช่น Vidar หรือ RedLine ซึ่งเป็นภัยคุกคามเพิ่มเติมต่อข้อมูลและความเป็นส่วนตัวของเหยื่อ

สารบัญ

Gaqq Ransomware อาจทำให้เกิดความเสียหายอย่างรุนแรงต่ออุปกรณ์ที่ถูกบุกรุก

หมายเหตุค่าไถ่ที่เกี่ยวข้องกับ Gaqq Ransomware ให้ข้อมูลติดต่อสำหรับผู้โจมตี รวมถึงที่อยู่อีเมล 'support@freshmail.top' และ 'datarestorehelp@airmail.cc' ข้อความดังกล่าวเน้นย้ำถึงความเร่งด่วนในการติดต่อพวกเขาภายใน 72 ชั่วโมงเพื่อหลีกเลี่ยงค่าไถ่ที่เพิ่มขึ้น หากเหยื่อไม่สามารถติดต่อผู้โจมตีได้ภายในระยะเวลานี้ จำนวนเงินค่าไถ่สำหรับซอฟต์แวร์ถอดรหัสและคีย์จะเพิ่มขึ้นจาก 490 ดอลลาร์เป็น 980 ดอลลาร์

นอกจากนี้ บันทึกเรียกค่าไถ่ยังมีข้อยกเว้นที่จำกัด เหยื่อสามารถส่งไฟล์เข้ารหัสหนึ่งไฟล์ไปยังอาชญากรไซเบอร์ ซึ่งจะถูกถอดรหัสโดยไม่คิดค่าใช้จ่าย อย่างไรก็ตาม สิ่งสำคัญคือต้องทราบว่าไฟล์นี้ไม่ควรมีข้อมูลสำคัญใดๆ

การจ่ายค่าไถ่ให้กับผู้คุกคามนั้นเป็นสิ่งที่ไม่ควรทำอย่างยิ่งเนื่องจากไม่มีการรับประกันว่าพวกเขาจะจัดหาเครื่องมือถอดรหัสที่จำเป็นแม้ว่าจะได้รับการชำระเงินแล้วก็ตาม สิ่งสำคัญคือต้องเข้าใจว่าแรนซัมแวร์สามารถเข้ารหัสได้ไม่เพียงแค่ข้อมูลในระบบที่ติดไวรัสเท่านั้น แต่ยังรวมถึงไฟล์ในคอมพิวเตอร์ที่เชื่อมต่อถึงกันภายในเครือข่ายเดียวกันด้วย ดังนั้น จึงมีความสำคัญอย่างยิ่งสำหรับผู้ที่ตกเป็นเหยื่อในการลบแรนซัมแวร์ออกจากระบบปฏิบัติการที่ติดไวรัสทันที เพื่อป้องกันความเสียหายเพิ่มเติม

ใช้การรักษาความปลอดภัยที่เพียงพอเพื่อปกป้องข้อมูลและอุปกรณ์ของคุณจากภัยคุกคามแรนซัมแวร์

เพื่อรับรองความปลอดภัยของข้อมูลและอุปกรณ์ ผู้ใช้สามารถใช้แนวทางปฏิบัติที่ดีที่สุดต่อไปนี้:

ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร : สร้างรหัสผ่านที่รัดกุมและซับซ้อนสำหรับทุกบัญชี และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี พิจารณาใช้เครื่องมือจัดการรหัสผ่านที่เชื่อถือได้เพื่อจัดเก็บและจัดการรหัสผ่านอย่างปลอดภัย
อัปเดตซอฟต์แวร์และระบบปฏิบัติการอยู่เสมอ : อัปเดตซอฟต์แวร์ แอปพลิเคชัน และระบบปฏิบัติการของคุณเป็นประจำ การอัปเดตเหล่านี้อาจรวมถึงแพตช์ความปลอดภัยที่แก้ไขช่องโหว่และป้องกันภัยคุกคามที่รู้จัก
ใช้ซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียง : ติดตั้งและอัปเดตซอฟต์แวร์ป้องกันมัลแวร์และไฟร์วอลล์บนอุปกรณ์ของคุณเป็นประจำ เลือกซอฟต์แวร์รักษาความปลอดภัยที่มีชื่อเสียงจากผู้จำหน่ายที่เชื่อถือได้และอัปเดตอยู่เสมอเพื่อตรวจหาและป้องกันภัยคุกคามที่เป็นอันตราย
ใช้ความระมัดระวังกับอีเมลและไฟล์แนบ : ระมัดระวังเมื่อเข้าถึงไฟล์แนบอีเมลหรือคลิกลิงก์ โดยเฉพาะจากแหล่งที่ไม่รู้จักหรือน่าสงสัย ตรวจสอบความถูกต้องของอีเมลและผู้ส่งก่อนที่จะโต้ตอบกับไฟล์แนบหรือลิงก์ใดๆ
สำรองข้อมูลเป็นประจำ : สำรองไฟล์สำคัญของคุณเป็นประจำไปยังฮาร์ดไดรฟ์อิสระ ที่เก็บข้อมูลบนคลาวด์ หรือตำแหน่งอื่นที่ปลอดภัย สิ่งนี้ทำให้มั่นใจได้ว่าแม้ว่าอุปกรณ์ของคุณจะถูกบุกรุก แต่คุณก็ยังสามารถกู้คืนข้อมูลของคุณได้
ระมัดระวังการโจมตีทางวิศวกรรมสังคม : ระมัดระวังการโจมตีทางวิศวกรรมสังคม เช่น การพยายามฟิชชิ่งหรือการหลอกลวงทางโทรศัพท์ อย่าสงสัยในคำขอข้อมูลส่วนบุคคลที่ไม่ได้ร้องขอและตรวจสอบความถูกต้องของคำขอใด ๆ ก่อนที่จะให้ข้อมูลที่ละเอียดอ่อน
ให้ความรู้เกี่ยวกับแนวทางปฏิบัติที่ดีที่สุดในการรักษาความปลอดภัยในโลกไซเบอร์ : ติดตามข่าวสารเกี่ยวกับภัยคุกคามความปลอดภัยทางไซเบอร์ใหม่ๆ และแนวทางปฏิบัติที่ดีที่สุด ให้ความรู้แก่ตัวเองเป็นประจำเกี่ยวกับการหลอกลวงทั่วไป เทคนิคฟิชชิ่ง และแนวโน้มด้านความปลอดภัยที่เกิดขึ้นใหม่เพื่อให้นำหน้าอาชญากรไซเบอร์ไปหนึ่งก้าว

ด้วยการใช้มาตรการเหล่านี้ ผู้ใช้สามารถเพิ่มความปลอดภัยให้กับข้อมูลและอุปกรณ์ของตนได้อย่างมีนัยสำคัญ และลดความเสี่ยงของการเพิ่มเหยื่อจากภัยคุกคามทางไซเบอร์

ผู้ที่ตกเป็นเหยื่อของ Gaqq Ransomware จะได้รับข้อความเรียกค่าไถ่ต่อไปนี้:

'ความสนใจ!

ไม่ต้องกังวล คุณสามารถคืนไฟล์ทั้งหมดของคุณได้!
ไฟล์ทั้งหมดของคุณ เช่น รูปภาพ ฐานข้อมูล เอกสาร และอื่นๆ ที่สำคัญจะถูกเข้ารหัสด้วยการเข้ารหัสที่แข็งแกร่งที่สุดและคีย์เฉพาะ
วิธีเดียวในการกู้คืนไฟล์คือการซื้อเครื่องมือถอดรหัสและคีย์เฉพาะสำหรับคุณ
ซอฟต์แวร์นี้จะถอดรหัสไฟล์ที่เข้ารหัสทั้งหมดของคุณ
คุณมีหลักประกันอะไรบ้าง?
คุณสามารถส่งหนึ่งในไฟล์ที่เข้ารหัสจากพีซีของคุณ และเราจะถอดรหัสให้ฟรี
แต่เราสามารถถอดรหัสได้ฟรีเพียง 1 ไฟล์เท่านั้น ไฟล์ต้องไม่มีข้อมูลที่มีค่า
คุณสามารถรับและดูเครื่องมือถอดรหัสภาพรวมวิดีโอ:
hxxps://we.tl/t-ZyZya4Vb8D
ราคาของคีย์ส่วนตัวและซอฟต์แวร์ถอดรหัสคือ 980 ดอลลาร์
ส่วนลด 50% ใช้ได้หากคุณติดต่อเราก่อน 72 ชั่วโมง นั่นคือราคาสำหรับคุณคือ $490
โปรดทราบว่าคุณจะไม่กู้คืนข้อมูลของคุณโดยไม่ชำระเงิน
ตรวจสอบอีเมลของคุณในโฟลเดอร์ "สแปม" หรือ "ขยะ" หากคุณไม่ได้รับคำตอบนานกว่า 6 ชั่วโมง

ในการรับซอฟต์แวร์นี้ คุณต้องเขียนอีเมลของเรา:
support@freshmail.top

สำรองที่อยู่อีเมลเพื่อติดต่อเรา:
datarestorehelp@airmail.cc

ID ส่วนบุคคลของคุณ:'