Garsomware Ransomware
Se ha determinado a través de un examen que Garsomware es una amenaza de ransomware. Su propósito es evitar el acceso a los archivos cifrándolos, haciéndolos inaccesibles para la víctima. Garsomware Ransomware agrega una extensión única, que consta de cuatro caracteres aleatorios, al nombre de archivo de cada archivo cifrado. Además, crea un archivo llamado 'Garsomware.txt', que proporciona instrucciones sobre cómo pagar a los actores de amenazas por el descifrado de datos.
Como ilustración de su modus operandi, Garsomware Ransomware cambia los nombres de archivo de la siguiente manera: '1.jpg' se convierte en '1.jpg.e8Jb', '2.doc' se transforma en '2.doc.rs92' y pronto. Los investigadores de ciberseguridad señalan que Garsomware se basa en la familia Chaos Ransomware previamente identificada.
Demandas de Garsomware Ransomware
La nota de rescate entregada a las víctimas describe las instrucciones para la recuperación de archivos que han sido afectados por Garsomware Ransomware. Para recuperar los datos cifrados, se insta a la víctima a comprar un software de descifrado específico por un costo de $1500. El pago debe realizarse con la criptomoneda Bitcoin, y la nota de rescate proporciona información sobre la cantidad requerida y la dirección de la billetera criptográfica designada para el pago.
Sin embargo, no se recomienda pagar el rescate, ya que no hay garantía de que los atacantes cumplan su promesa y proporcionen la herramienta de descifrado. Es más recomendable buscar la ayuda de una herramienta de descifrado de terceros confiable o tener una copia de seguridad de los datos afectados.
Además, es imperativo tomar medidas inmediatas para eliminar el ransomware de la computadora infectada para evitar una mayor propagación y el posible cifrado de archivos adicionales. El ransomware puede propagarse fácilmente dentro de una red local y causar grandes daños e interrupciones.
¿Cómo proteger sus dispositivos de amenazas como el ransomware Garsomware?
Una de las formas más eficaces de proteger una computadora de los ataques de ransomware es actualizar periódicamente el software y los sistemas operativos. Los ciberdelincuentes a menudo se enfocan en vulnerabilidades en sistemas obsoletos, por lo que mantener el software y los sistemas actualizados puede cerrar estas lagunas.
Otro paso crucial es crear copias de seguridad de sus archivos y datos. De esta manera, si ocurre un ataque de ransomware, los archivos afectados se pueden restaurar desde la copia de seguridad en lugar de pagar el rescate. La copia de seguridad debe almacenarse en un dispositivo seguro e independiente y actualizarse periódicamente.
El uso de contraseñas seguras y exclusivas y la habilitación de la autenticación de dos factores también pueden evitar el acceso no autorizado a una computadora y sus archivos. Además, evitar correos electrónicos sospechosos, descargar archivos de fuentes no confiables y mantener el firewall habilitado puede reducir el riesgo de un ataque de ransomware exitoso.
También se recomienda educarse a sí mismo o a sus empleados sobre los peligros de los ataques de ransomware y las mejores prácticas para evitarlos. Esto puede incluir evitar hacer clic en enlaces desconocidos, tener cuidado con los correos electrónicos o mensajes inesperados y monitorear la actividad de la computadora en busca de signos de actividad sospechosa con regularidad.
En última instancia, la combinación de actualizaciones periódicas de software, copias de seguridad seguras, contraseñas seguras y educación del usuario puede brindar una protección integral contra los ataques de ransomware.
La nota de rescate que se deja a las víctimas del Garsomware Ransomware es:
'Tu computadora está infectada por Garsomware ¡Dile adiós a tu computadora!
¿Qué puedo hacer para recuperar mis archivos? Puedes comprar nuestro especial
software de descifrado, este software le permitirá recuperar todos sus datos y eliminar el
ransomware de su computadora. El precio del software es de $1,500. El pago solo se puede realizar en Bitcoin.
¿Cómo pago, dónde consigo Bitcoin?
La compra de Bitcoin varía de un país a otro, se recomienda hacer una búsqueda rápida en Google
usted mismo para averiguar cómo comprar Bitcoin.
Muchos de nuestros clientes han informado que estos sitios son rápidos y confiables:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.comInformación de pagoCantidad: 0.1473766 BTC
Dirección de Bitcoin: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV'
