Gosw Ransomware

Ang Gosw Ransomware ay isang banta na may pangunahing layunin nito na i-encrypt ang mga file sa mga infected na makina, sa paraang hindi sila maa-access ng mga biktima. Pagkatapos i-encrypt ang data, idaragdag ng Gosw ang extension na '.gosw' sa mga file na tina-target nito at nagpapakita ng ransom note bilang text file na pinangalanang '_readme.txt.' Ang Gosw Ransomware ay isa pang variant ng STOP/Djvu family. Ang mga miyembro ng STOP?Djvu kung minsan ay ipinamamahagi ng mga karagdagang application ng malware tulad ng mga nagnanakaw ng impormasyon na RedLine at Vidar upang makolekta at maalis nila ang mahahalagang data mula sa kanilang mga biktima.

Ang Hinihiling ng Gosw Ransomware sa Mga Biktima Nito

Hihilingin sa mga biktima ng Gosw Ransomware na magbayad ng malaking halaga para sa decryption software upang mabawi ang mga apektadong file. Kung ang mga aktor ng pagbabanta ay nakipag-ugnayan sa alinman sa pamamagitan ng 'support@freshmail.topm' o 'datarestorehelp@airmail.cc' sa unang 72 oras pagkatapos ng pag-atake, ang presyo ng tool sa pag-decryption ay magiging $490. Kung hindi, kakailanganin nilang magbayad ng $980 kung gusto nilang makuha ang tool. Ang ransom note ay nag-aalok din sa mga biktima ng libreng pag-encrypt ng isang file upang matiyak na mayroong gumaganang tool na magre-recover sa kanilang nasira na data.

Gayunpaman, hindi magandang desisyon ang magbayad ng ransom; una, walang garantiya na ipapadala ng mga umaatake ang tool sa pag-decryption kapag mayroon na silang pera. Bukod pa rito, ang pagbibigay ng reward sa mga kriminal para sa kanilang mga kahiya-hiyang gawa ay dapat na iwasan sa anumang halaga.

Mayroon bang Paraan para Maremediate ang Pag-atake ng Ransomware?

Ang na-update na backup ay isang tiyak na paraan upang malabanan ang pag-atake ng ransomware at maibalik ang nasirang data. Ito ang dahilan kung bakit kailangan ang mga backup ng data. Ang isa pang punto na dapat i-highlight ay ang mga file na dapat nasa backup dahil kung hindi sila ang tama, ang backup ay walang silbi. Gayundin, napakahalaga na ang backup ay naka-imbak sa isang panlabas na lugar kung saan ang banta ng ransomware ay hindi maabot ito, tulad ng isang independent drive o ang Cloud.

Ang mensahe ng ransom na naglalaman ng mga tagubilin mula sa Gosw Ransomware ay mababasa:

'PANSIN!

Huwag mag-alala, maaari mong ibalik ang lahat ng iyong mga file!
Ang lahat ng iyong mga file tulad ng mga larawan, database, dokumento at iba pang mahalaga ay naka-encrypt na may pinakamalakas na pag-encrypt at natatanging key.
Ang tanging paraan ng pagbawi ng mga file ay ang pagbili ng decrypt tool at natatanging key para sa iyo.
Ide-decrypt ng software na ito ang lahat ng iyong naka-encrypt na file.
Anong mga garantiya ang mayroon ka?
Maaari kang magpadala ng isa sa iyong naka-encrypt na file mula sa iyong PC at i-decrypt namin ito nang libre.
Ngunit maaari naming i-decrypt ang 1 file lamang nang libre. Ang file ay hindi dapat maglaman ng mahalagang impormasyon.
Maaari kang makakuha at tumingin sa pangkalahatang-ideya ng video na tool sa pag-decrypt:
hxxps://we.tl/t-rayImYlyWe
Ang presyo ng pribadong key at decrypt software ay $980.
Available ang discount na 50% kung makikipag-ugnayan ka sa amin sa unang 72 oras, ang presyo para sa iyo ay $490.
Pakitandaan na hindi mo na ibabalik ang iyong data nang walang bayad.
Suriin ang iyong e-mail na "Spam" o "Junk" na folder kung hindi ka nakatanggap ng sagot nang higit sa 6 na oras.

Upang makuha ang software na ito kailangan mong sumulat sa aming e-mail:
support@freshmail.top

Magreserba ng e-mail address para makipag-ugnayan sa amin:
datarestorehelp@airmail.cc

Ang iyong personal na ID:'
-