Gyza-Ransomware

Die Gyza-Ransomware verfügt über die Fähigkeit, auf Zielcomputern gespeicherte Dateien zu verschlüsseln. Nach der Aktivierung führt die Gyza-Ransomware einen gründlichen Scan der Dateien des Opfers durch und verschlüsselt anschließend alle identifizierten Dokumente, Fotos, Archive, Datenbanken, PDFs und verschiedene andere Dateiformate. Folglich haben Opfer keinen Zugriff auf die betroffenen Dateien und eine Wiederherstellung wird nahezu unmöglich, wenn sie nicht im Besitz der von den Angreifern kontrollierten Entschlüsselungsschlüssel sind.

Als Mitglied der bekannten STOP/Djvu- Malware-Familie weist die Gyza-Ransomware die typischen Merkmale dieser Bedrohungsgruppe auf. Sein operativer Ansatz besteht darin, eine neue Dateierweiterung, insbesondere „.gyza“, an die ursprünglichen Namen der gesperrten Dateien anzuhängen. Darüber hinaus generiert die Ransomware auf dem kompromittierten Gerät eine Textdatei mit dem Namen „_readme.txt“. Diese Datei enthält einen Lösegeldschein mit Anweisungen der Betreiber der Gyza-Ransomware für die Opfer.

Für die Opfer ist es wichtig, sich darüber im Klaren zu sein, dass Cyberkriminelle, die STOP/Djvu-Bedrohungen, einschließlich der Gyza-Ransomware, verbreiten, auch dabei beobachtet wurden, wie sie zusätzliche Malware auf kompromittierten Geräten installieren. Zu diesen zusätzlichen Nutzlasten gehörten häufig Informationsdiebstahler wie Vidar oder RedLine.

Die Gyza-Ransomware sperrt Daten und erpresst Opfer

In der Lösegeldforderung wird betont, dass die einzig praktikable Lösung für die Opfer darin besteht, Entschlüsselungssoftware und einen eindeutigen Schlüssel zu erwerben, indem das von den Cyberkriminellen geforderte Lösegeld beglichen wird, wobei die Gyza-Ransomware erwähnt wird. Darüber hinaus bietet die Notiz die kostenlose Entschlüsselung einer einzelnen Datei an, sofern diese keine wertvollen Informationen enthält.

Darüber hinaus wird in der Lösegeldforderung im Zusammenhang mit der Gyza-Ransomware die Möglichkeit eines zeitabhängigen Rabatts erwähnt, wenn Opfer innerhalb der ersten 72 Stunden mit den betrügerischen Akteuren kommunizieren. Während der Preis für den privaten Schlüssel und die Entschlüsselungssoftware 980 US-Dollar beträgt, wird ein reduzierter Betrag von 490 US-Dollar angeboten, um schnelles Handeln zu fördern.

Um den Prozess der Beschaffung der Entschlüsselungstools zu optimieren, werden in der Notiz zwei E-Mail-Adressen angegeben: „support@freshmail.top“ und „datarestorehelp@airmail.cc“.

Wenn Opfer mit den belastenden Folgen einer Ransomware-Infektion konfrontiert werden, stehen sie häufig vor dem Dilemma, ob sie das Lösegeld zahlen sollen, um den Zugriff auf ihre verschlüsselten Dateien wiederherzustellen. In solchen Fällen raten Infosec-Forscher dringend davon ab, den Anforderungen der Angreifer nachzukommen, da nicht sichergestellt werden kann, dass die Bedrohungsakteure ihrer Verpflichtung zur Bereitstellung der erforderlichen Entschlüsselungslösung nachkommen.

Schützen Sie Ihre Geräte und Daten vor dem Eindringen von Malware

Die Implementierung umfassender Sicherheitsmaßnahmen ist unerlässlich, um Geräte und Daten vor der zunehmenden Bedrohung durch Ransomware-Angriffe zu schützen. Hier sind verschiedene wirksame Strategien, die Sie anwenden können:

• • Halten Sie die Software auf dem neuesten Stand :

• • Aktualisieren Sie Betriebssysteme, Anwendungen und Sicherheitssoftware regelmäßig. Bei Updates veröffentlichte Patches beheben häufig Schwachstellen, die Cyberkriminelle für Ransomware-Angriffe ausnutzen könnten.

• • Verwenden Sie sichere Passwörter :

• • Generieren Sie komplexe und einzigartige Passwörter für alle Konten und Geräte. Erwägen Sie die Möglichkeit, einen Passwort-Manager zum Generieren und sicheren Speichern von Passwörtern zu verwenden und so das Risiko eines unbefugten Zugriffs zu verringern.

• • Daten regelmäßig sichern :

• • Führen Sie regelmäßige Backups aller kritischen Daten auf einem externen Speichergerät oder einem sicheren Cloud-Dienst durch. Stellen Sie sicher, dass diese Backups vom Netzwerk isoliert sind, um im Falle eines Angriffs eine Gefährdung zu verhindern.

• • Installieren Sie zuverlässige Sicherheitssoftware :

• • Setzen Sie seriöse Anti-Malware-Software ein, die in der Lage ist, Ransomware-Infektionen zu erkennen und zu verhindern. Aktualisieren und scannen Sie Systeme regelmäßig, um einen kontinuierlichen Schutz vor sich entwickelnden Bedrohungen zu gewährleisten.

• • E-Mail-Filterung :

• • Nutzen Sie E-Mail-Filterlösungen, um Phishing-E-Mails und unsichere Anhänge proaktiv daran zu hindern, die Posteingänge der Benutzer zu erreichen, und verringern Sie so die Wahrscheinlichkeit, Opfer von Social-Engineering-Angriffen zu werden.

• • Makros deaktivieren :

• • Deaktivieren Sie Makros in Dokumenten und Dateien, da diese als Vektoren für die Verbreitung von Malware über unsichere Anhänge dienen können. Durch diese einfache Vorsichtsmaßnahme kann das Infektionsrisiko deutlich gesenkt werden.

• • Secure Remote Desktop Protocol (RDP) :

• • Wenn Sie das Remote Desktop Protocol (RDP) verwenden, erhöhen Sie die Sicherheit, indem Sie starke Passwörter verwenden, den Zugriff auf autorisierte Benutzer beschränken und die Verwendung eines Virtual Private Network (VPN) als zusätzliche Schutzebene in Betracht ziehen.

Durch die Einhaltung dieser Sicherheitsmaßnahmen und die Wahrung der Wachsamkeit können Benutzer das Risiko, Ransomware-Angriffen zum Opfer zu fallen, erheblich verringern und so ihre Geräte und wertvollen Daten vor potenziellen Schäden schützen.

Opfer der Gyza-Ransomware erhalten den folgenden Lösegeldschein:

'ATTENTION!

Don't worry, you can return all your files!
All your files like pictures, databases, documents and other important are encrypted with strongest encryption and unique key.
The only method of recovering files is to purchase decrypt tool and unique key for you.
This software will decrypt all your encrypted files.
What guarantees you have?
You can send one of your encrypted file from your PC and we decrypt it for free.
But we can decrypt only 1 file for free. File must not contain valuable information.
You can get and look video overview decrypt tool:
hxxps://we.tl/t-CDZ4hMgp2X
Price of private key and decrypt software is $980.
Discount 50% available if you contact us first 72 hours, that's price for you is $490.
Please note that you'll never restore your data without payment.
Check your e-mail "Spam" or "Junk" folder if you don't get answer more than 6 hours.

To get this software you need write on our e-mail:
support@freshmail.top

Reserve e-mail address to contact us:
datarestorehelp@airmail.cc

Your personal ID:'

Gyza-Ransomware Video

Tipp: Schalten Sie Ihren Ton EIN und sehen Sie sich das Video im Vollbildmodus an .