Програмне забезпечення-вимагач Gycc

До Mezo року в Ransomware році

Перекласти на:

Програма-вимагач Gycc — це небезпечний варіант програмного забезпечення, який проникає на комп’ютери та тримає дані користувача в заручниках, доки зловмисникам не буде сплачено викуп. Ця програма-вимагач працює шляхом шифрування широкого діапазону типів файлів і додає розширення «.gycc» до оригінальних імен файлів. Крім того, він створює файл «_readme.txt», який містить інструкції щодо того, як здійснити викуп, який вимагають кіберзлочинці. Шаблон іменування файлів, які зазнали впливу, зазвичай включає такі файли, як «1.jpg», які перетворюються на «1.jpg.gycc», а «2.png» перетворюються на «2.png.gycc».

Відомо, що програмне забезпечення-вимагач Gycc є частиною горезвісного сімейства зловмисних програм STOP/Djvu , яке є відповідальним за численні атаки програм-вимагачів. Крім того, можливо, програмне забезпечення-вимагач Gycc поширюється разом з іншим шкідливим програмним забезпеченням, таким якVidar або RedLine , яке використовується для отримання конфіденційної або приватної інформації зі зламаних пристроїв.

Зміст

Програма-вимагач Gycc може завдати значної шкоди даним на заражених пристроях

У записці про викуп, залишеній програмою-вимагачем Gycc, чітко вказано, що файли жертви були зашифровані та тепер недоступні. Кіберзлочинці, які стоять за цією програмою-вимагачем, вимагають плату за отримання інструментів дешифрування, необхідних для відновлення доступу до даних. Спочатку сума викупу становить 980 доларів США, але жертвам пропонують 50% знижку, якщо вони зв’яжуться зі зловмисниками протягом 72 годин. Крім того, записка дає проблиск надії, пропонуючи безкоштовно розшифрувати один файл, слугуючи доказом того, що відновлення даних можливо.

Зазвичай спроба розшифрувати файли без участі зловмисників майже неможлива через використання таких загроз складних криптографічних алгоритмів. Однак, навіть якщо викуп буде сплачено, часто немає гарантії, що обіцяні інструменти дешифрування будуть надані. Крім того, сплата викупу підтримує незаконну діяльність кіберзлочинців. Тому ми настійно рекомендуємо не виконувати будь-які вимоги щодо викупу.

Дуже важливо видалити програму-вимагач Gycc з операційної системи, щоб запобігти подальшому шифруванню файлів. Однак важливо зазначити, що видалення самої програми-вимагача не призведе до автоматичного відновлення файлів, які раніше були зашифровані шкідливою програмою.

Основні заходи безпеки для ваших пристроїв

Захист ваших даних і пристроїв від постійної загрози зловмисного програмного забезпечення є надзвичайно важливим у сучасному цифровому середовищі. Ось комплексні заходи безпеки, які користувачі можуть застосувати, щоб зміцнити свій захист:

Встановіть та оновіть програмне забезпечення безпеки:

Використовуйте надійне програмне забезпечення для захисту від шкідливих програм на всіх своїх пристроях. Регулярно оновлюйте його, щоб переконатися, що він завжди готовий виявляти та запобігати останнім новим загрозам у динамічному ландшафті кібербезпеки.

Оновлюйте операційні системи та програмне забезпечення:

Регулярно оновлюйте операційну систему та програми

Ці оновлення часто містять важливі виправлення безпеки, призначені для усунення вразливостей, якими можуть скористатися зловмисники.

Увімкніть захист брандмауера:

Увімкніть брандмауер на комп’ютері та мережевому маршрутизаторі. Брандмауер діє як важливий бар’єр, фільтруючи як вхідний, так і вихідний трафік. Цей захід допомагає запобігти несанкціонованому доступу та блокує потенційно шкідливий вміст.

Будьте обережні з електронними листами:

Будьте розбірливими, коли справа доходить до взаємодії електронною поштою. RНамагайтеся не відкривати вкладення та не натискати посилання з невідомих або підозрілих джерел, оскільки фішингові електронні листи залишаються поширеним методом розповсюдження шкідливого програмного забезпечення.

Використовуйте надійні, унікальні паролі:

Зміцніть безпеку свого облікового запису, створивши надійні унікальні паролі. Недобре використовувати той самий пароль на кількох сайтах. Як рішення ви можете використовувати менеджер паролів для створення та безпечного зберігання складних паролів.

Увімкнути двофакторну автентифікацію (2FA):

Підвищте безпеку своїх онлайн-акаунтів, увімкнувши 2FA, коли це можливо. Цей додатковий рівень автентифікації забезпечує підвищений захист навіть у жахливій ситуації, коли пароль зламано.

Регулярно створюйте резервні копії своїх даних:

Запровадьте регулярну стратегію резервного копіювання критично важливих даних на зовнішній пристрій або за допомогою безпечної хмарної служби. Цей профілактичний захід гарантує, що у нещасному випадку атаки зловмисного програмного забезпечення дані можна буде відновити з резервних копій.

Будьте в курсі та навчайтеся:

Будьте в курсі останніх загроз зловмисного програмного забезпечення та тактик, які використовують кіберзлочинці. Будьте обережні, завантажуючи програмне забезпечення або натискаючи посилання, особливо з ненадійних джерел

Ретельно дотримуючись цих комплексних заходів безпеки, користувачі можуть суттєво знизити ризик зараження шкідливим програмним забезпеченням і посилити захист своїх цінних даних і пристроїв від потенційних загроз.

Жертви програми-вимагача Gycc отримують таке повідомлення про викуп:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

Your personal ID:'