GhosHacker Erpressersoftware
Die Recherchen von Cybersicherheitsexperten führten zur Entdeckung der GhosHacker Ransomware. Diese Malware verschlüsselt Daten und verlangt ein Lösegeld für deren Entschlüsselung. Wenn GhosHacker ein System infiziert, beginnt es, zahlreiche Dateien zu verschlüsseln und die Erweiterung „.red“ an ihre ursprünglichen Namen anzuhängen. Beispielsweise wird eine Datei mit dem ursprünglichen Namen „1.png“ in „1.png.red“ umbenannt und „2.pdf“ wird zu „2.pdf.red“, was sich auf alle gesperrten Dateien in gleicher Weise auswirkt.
Nach der Verschlüsselung ändert die Ransomware das Desktop-Hintergrundbild und zeigt in einem Popup-Fenster eine Lösegeldforderung an. Dieses bedrohliche Programm ähnelt der BlackSkull Ransomware und hat viele ihrer Eigenschaften und Verhaltensweisen gemeinsam.
Die GhosHacker Ransomware kann schwerwiegende Störungen verursachen
Die von der GhosHacker Ransomware in einem Popup-Fenster angezeigte Lösegeldforderung informiert das Opfer darüber, dass seine Dokumente, Fotos, Videos und andere Dateien verschlüsselt wurden und nun nicht mehr zugänglich sind. Darin heißt es, dass nur die für den Angriff verantwortlichen Cyberkriminellen die betroffenen Daten wiederherstellen können. Um die Dateien angeblich zu entschlüsseln, muss das Opfer ein Lösegeld von 75 US-Dollar in Bitcoin zahlen. Wird das Lösegeld nicht gezahlt, verdoppelt sich die Forderung oder die verschlüsselten Dateien werden gelöscht.
Forscher betonen, dass das Entschlüsseln von durch Ransomware gesperrten Dateien ohne die Mitarbeit der Angreifer in der Regel unmöglich ist. Selbst wenn Opfer das Lösegeld zahlen, erhalten sie oft nicht die Entschlüsselungsschlüssel oder Tools, die zur Wiederherstellung ihrer Daten erforderlich sind. Daher raten Experten dringend davon ab, den Kriminellen Geld zu zahlen, da es keine Garantie für die Wiederherstellung der Dateien gibt.
Um zu verhindern, dass die GhosHacker Ransomware weiteren Schaden anrichtet, muss sie vom Betriebssystem entfernt werden. Durch die Entfernung der Malware können jedoch bereits verschlüsselte Dateien nicht wiederhergestellt werden.
Gehen Sie bei der Sicherheit Ihrer Geräte und Daten kein Risiko ein
Um Geräte vor Ransomware und Malware zu schützen, müssen umfassende Sicherheitsmaßnahmen implementiert werden. Hier sind die wichtigsten Schritte, die Benutzer auf allen ihren Geräten durchführen sollten:
- Installieren Sie Sicherheitssoftware : Wählen Sie eine bewährte Anti-Malware-Software und stellen Sie sicher, dass sie auf allen Geräten installiert und regelmäßig aktualisiert wird. Diese Software bietet eine wichtige erste Verteidigungslinie gegen bekannte Malware-Bedrohungen.
- Firewall-Schutz aktivieren : Aktivieren Sie die integrierte Firewall auf Geräten, um den kontinuierlichen Netzwerkverkehr zu überwachen und zu kontrollieren. Dies hilft, unbefugten Zugriff zu blockieren und die Verbreitung von Malware zu verhindern.
Durch die konsequente Umsetzung dieser wesentlichen Sicherheitsmaßnahmen auf allen Geräten können Benutzer das Risiko, Opfer von Ransomware- und Malware-Bedrohungen zu werden, erheblich reduzieren und ihre Daten und Geräte vor Cyberangriffen schützen.
Der vollständige Text des Lösegeldbriefs an die Opfer der GhosHacker-Ransomware lautet:
'GhosHacker Ransomware
Ooops, Your Files Have Been Encrypted !!!
Can I Recover My Files?
your important files are encrypted.
many of your documents, photos, videos, and other files are no longer
accessible because they have been encrypted. maybe you are busy looking way to recover for your files, but do not waste your time. nobody can recover
your files without our decryption service.Can I Recover My Files?
sure we guarantee that you can recover all your files safely and easily.
but you have not so enough time.
if you need to decrypt your files, yo need to pay.
after that the price will be doubled or your files will be destroyed.How Do I Pay?
payment is accepted in bitcoin only. for more information click
check the current price of bitcoin and buy some bitcoin. for more information,
click
and send correct amount to the address below
after your payment, click to to decrypt your filesSend $75 worth of bitcoin to this address:
bc1qhyzp6qmjp0jpram4396xqx004xml2dztwwjaxs'
