Ransomware

El Gosw Ransomware es una amenaza que tiene como objetivo principal cifrar archivos en máquinas infectadas, de manera que se vuelvan inaccesibles para las víctimas. Después de cifrar los datos, Gosw agrega la extensión '.gosw' a los archivos a los que se dirige y muestra una nota de rescate como un archivo de texto llamado '_readme.txt'. El Gosw Ransomware es una variante más de la familia STOP/Djvu . Los miembros de STOP?Djvu a veces se distribuyen con aplicaciones de malware adicionales como los ladrones de información RedLine y Vidar para que puedan recopilar y filtrar datos cruciales de sus víctimas.

Qué pide Gosw Ransomware a sus víctimas

Se les pedirá a las víctimas de Gosw Ransomware que paguen una cantidad sustancial por el software de descifrado para recuperar los archivos afectados. Si se contacta a los actores de amenazas a través de 'support@freshmail.topm' o 'datarestorehelp@airmail.cc' en las primeras 72 horas posteriores al ataque, el precio de la herramienta de descifrado será de $490. De lo contrario, deberán pagar $980 si quieren obtener la herramienta. La nota de rescate también ofrece a las víctimas el cifrado gratuito de un archivo para asegurarse de que haya una herramienta de trabajo que recuperará sus datos dañados.

Sin embargo, no es una buena decisión pagar un rescate; Primero, no hay garantía de que los atacantes envíen la herramienta de descifrado una vez que tengan el dinero. Además, debe evitarse a toda costa recompensar a los delincuentes por sus actos vergonzosos.

¿Hay alguna forma de remediar un ataque de ransomware?

Una copia de seguridad actualizada es una forma segura de contrarrestar un ataque de ransomware y recuperar los datos dañados. Esto es lo que hace que las copias de seguridad de datos sean tan necesarias. Otro punto a destacar son los archivos que deben estar en la copia de seguridad porque si no son los correctos, la copia de seguridad no servirá de nada. Además, es crucial que la copia de seguridad se almacene en un lugar externo donde la amenaza del ransomware no pueda alcanzarla, como una unidad independiente o la nube.

El mensaje de rescate que contiene las instrucciones de Gosw Ransomware dice:

'¡ATENCIÓN!

¡No te preocupes, puedes devolver todos tus archivos!
Todos sus archivos como imágenes, bases de datos, documentos y otros importantes están encriptados con el cifrado más fuerte y una clave única.
El único método para recuperar archivos es comprar una herramienta de descifrado y una clave única para usted.
Este software descifrará todos sus archivos cifrados.
¿Qué garantías tienes?
Puede enviar uno de sus archivos cifrados desde su PC y lo descifraremos de forma gratuita.
Pero podemos descifrar solo 1 archivo de forma gratuita. El archivo no debe contener información valiosa.
Puede obtener y ver la herramienta de descifrado de descripción general de video:
hxxps://we.tl/t-rayImYlyWe
El precio de la clave privada y el software de descifrado es de $980.
Descuento del 50% disponible si nos contacta las primeras 72 horas, ese precio para usted es de $490.
Tenga en cuenta que nunca restaurará sus datos sin pagar.
Revisa la carpeta de correo "Spam" o "Basura" si no recibes respuesta en más de 6 horas.

Para obtener este software, debe escribir en nuestro correo electrónico:
support@freshmail.arriba

Reservar dirección de correo electrónico para contactar con nosotros:
datarestorehelp@airmail.cc

Su identificación personal:'
-