Gvlbsjz Ransomware
Die Gvlbsjz Ransomware ist eine leistungsstarke Crypto Locker-Malware, die Benutzer daran hindert, auf nahezu alle auf dem infizierten Computer gespeicherten Dateien zuzugreifen. Die Gvlbsjz Ransomware verwendet dazu starke Verschlüsselungsalgorithmen, die für Brute-Forcing undurchlässig sind, und stellt sicher, dass nur die Angreifer über die erforderlichen Entschlüsselungsschlüssel verfügen, es sei denn, die Cybersecurity-Community entdeckt natürlich einen schwerwiegenden Fehler im Code. Gvlbsjz Ransomware ist keine Bedrohung, die von Grund auf neu erstellt wurde. Stattdessen wird es als Teil der Snatch Ransomware- Familie kategorisiert.
Wenn die Gvlbsjz Ransomware einen Computer infiziert, leitet sie den Verschlüsselungsprozess ein, der sowohl auf persönliche Video- und Audiodateien, Fotos, Bilder usw. als auch auf geschäftsbezogene Dateien wie Tabellenkalkulationen, Datenbanken und Dokumente abzielt. An jede verschlüsselte Datei wird '.gvlbsjz ' als neue Erweiterung an den ursprünglichen Dateinamen angehängt. Die Hacker überlassen ihre Anweisungen den Opfern in Form von Textdateien mit dem Namen "WIE SIE IHRE DATEIEN WIEDERHERSTELLEN.TXT ", die in jedem Ordner mit verschlüsselten Daten erstellt werden.
Der Lösegeldschein erwähnt nicht die genaue Summe, die von den Kriminellen verlangt wird. Als Kommunikationsmittel werden zwei E-Mail-Adressen angegeben: " 8472host@mail.fr " und " 8472host@cock.li" . Opfer der Gvlbsjz Ransomware dürfen bis zu 3 Dateien mit einer Größe von nicht mehr als 1 MB senden, um sie kostenlos zu entschlüsseln. Der Hinweis endet mit einer Warnung, dass die verschlüsselten Dateien angeblich dauerhaft verloren gehen, wenn innerhalb der ersten 48 Stunden nach der Ransomware-Infektion kein Kontakt zu den Kriminellen hergestellt wird.
Der vollständige Text der Notiz von Gvlbsjz Ransomware lautet:
'Hallo! Alle Ihre Dateien sind verschlüsselt und nur ich kann sie entschlüsseln.
Kontaktiere mich:
8472host@mail.fr oder 8472host@cock.li
Schreiben Sie mir, wenn Sie Ihre Dateien zurückgeben möchten - ich kann es sehr schnell tun!
Der Briefkopf muss die Erweiterung verschlüsselter Dateien enthalten.
Ich antworte immer innerhalb von 24 Stunden. Wenn nicht, überprüfen Sie den Spam-Ordner, senden Sie Ihren Brief erneut oder versuchen Sie, einen Brief von einem anderen E-Mail-Dienst zu senden.
Beachtung!
Benennen oder bearbeiten Sie verschlüsselte Dateien nicht um: Möglicherweise besteht ein dauerhafter Datenverlust.
Um zu beweisen, dass ich Ihre Dateien wiederherstellen kann, bin ich bereit, drei beliebige Dateien (weniger als 1 MB) kostenlos zu entschlüsseln (außer Datenbanken, Excel und Backups).
BEEILE DICH!
! ! ! Wenn Sie mir in den nächsten 48 Stunden keine E-Mail senden, können Ihre Daten dauerhaft verloren gehen! ! ! '
