GameCrypt 勒索軟體

保護您的裝置免受惡意軟體威脅對於保護您的資料和維護數位安全至關重要。勒索軟體，例如最近發現的 GameCrypt 勒索軟體，透過加密資料並要求為其解密付費而構成重大威脅。

GameCrypt 勒索軟體概述

研究人員在分析潛在的新威脅時將 GameCrypt 勒索軟體識別為有害程式。該惡意軟體屬於Globe Imposter 勒索軟體系列，將對受感染系統上的資料進行加密，以勒索受害者支付解密費用。加密檔案的名稱會附加“.GameCrypt”副檔名，將“1.jpg”轉換為“1.jpg.GameCrypt”，將“2.pdf”轉換為“2.pdf.GameCrypt”。

勒索信和要求

加密檔案後，GameCrypt 會產生名為「how_to_back_files.hta」的勒索字條。該說明傳達了攻擊者的信息，通知受害者他們的文件已被加密，解密需要以比特幣加密貨幣支付贖金。在付款之前，受害者可以透過發送符合特定標準的單一加密檔案來測試解密過程：該檔案不得存檔，大小不得超過 1MB，且不得包含有價值的資訊（例如資料庫、備份、大型 Excel床單）。

該說明還警告受害者不要修改加密檔案或嘗試自解密，因為這些行為可能會導致永久資料遺失。

解密的挑戰

如果沒有攻擊者的幫助，通常不可能解密由 GameCrypt 等勒索軟體加密的文件，除非涉及存在嚴重缺陷的勒索軟體程式。即使受害者遵守贖金要求，也沒有承諾他們會收到解密金鑰或軟體。通常，攻擊者在收到付款後不會履行承諾，因此強烈建議不要透過支付贖金來支持他們的非法活動。

移除 GameCrypt 勒索軟體

從受感染的系統中刪除 GameCrypt 勒索軟體將阻止其加密其他檔案。但是，此操作不會恢復已加密的檔案。因此，採取預防措施來保護您的設備免受此類感染至關重要。

防止勒索軟體感染的安全措施

為了保護您的裝置免受 GameCrypt 等勒索軟體威脅，請實施以下安全措施：

• 定期備份：定期將資料備份到外部裝置或雲端儲存。這確保您的文件可以在不支付贖金的情況下恢復。
• 反惡意軟體：使用信譽良好的反惡意軟體程式來偵測和防止勒索軟體攻擊。
• 軟體更新：保持作業系統和所有軟體更新，以修補勒索軟體可以利用的漏洞。
• 電子郵件警惕：謹慎對待電子郵件附件和鏈接，尤其是來自未知發件人的電子郵件附件和鏈接，因為網絡釣魚電子郵件是勒索軟體的常見載體。
• 網路安全：使用防火牆和強密碼保護您的網絡，防止未經授權的存取。
• 使用者教育：對自己和他人進行有關勒索軟體風險以及遵守網路安全最佳實踐的重要性的教育。

透過採用這些安全措施，使用者可以大幅降低 GameCrypt 等勒索軟體感染的風險，從而保護其資料和裝置免受潛在危害。

GameCrypt 勒索軟體的受害者會收到以下勒索訊息：

'All your files have been encrypted!

All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail Golddeep@proton.me
Write this ID in the title of your message

In case of no answer in 24 hours write us to theese e-mails:Golddeep@proton.me
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.

Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)

How to obtain Bitcoins
The easiest way to buy bitcoins is Paxful site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://paxful.com/zh/buy-bitcoin
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.'