Ggwq Ransomware
باج افزار Ggwq یک تهدید مضر است که مجرمان سایبری می توانند از آن به عنوان بخشی از عملیات حمله باج افزار استفاده کنند. باجافزار Ggwq، یکی دیگر از اعضای خانواده باجافزار STOP/Djvu ، به یک الگوریتم رمزنگاری درجه نظامی مجهز است و انواع فایلهای متعددی را هدف قرار میدهد و آنها را کاملا غیرقابل استفاده میکند. قربانیان نمی توانند اسناد مهم، عکس ها، بایگانی ها، پایگاه های داده، فایل های PDF و موارد دیگر را باز کنند. هدف هکرها اخاذی از قربانیان خود در ازای دریافت کلیدهای رمزگشایی در اختیار آنها است. البته، هیچ تضمینی وجود ندارد که اپراتورهای باج افزار کلیدها یا ابزار نرم افزار رمزگشایی را در اختیار کاربران آسیب دیده قرار دهند.
همه فایلهایی که توسط تهدید قفل میشوند دارای «.ggwq» به عنوان یک پسوند فایل جدید به نام اصلی خود خواهند بود. این بدافزار همچنین یک فایل متنی به نام '_readme.txt' را روی دستگاه آلوده میاندازد. این فایل حاوی یک یادداشت باج است که جزئیات خواستههای مهاجمان را نشان میدهد. بر اساس این پیام، اپراتورهای باج افزار Ggwq در تلاش هستند تا 980 دلار از قربانیان خود دریافت کنند. اگر کاربران آسیب دیده در عرض 72 ساعت با هکرها تماس بگیرند، این مقدار اولیه می تواند 50٪ کاهش یابد. دو آدرس ایمیل (restorealldata@firemail.cc و gorentos@bitmessage.ch) و یک حساب تلگرام (datarestore@) به عنوان کانال های ارتباطی بالقوه ذکر شده است.
متن کامل پیام باج افزار Ggwq به شرح زیر است:
'توجه!
نگران نباشید، شما می توانید تمام فایل های خود را برگردانید!
تمام فایلهای شما مانند عکسها، پایگاههای داده، اسناد و سایر موارد مهم با قویترین رمزگذاری و کلید منحصربهفرد رمزگذاری میشوند.
تنها روش بازیابی فایل ها خرید ابزار رمزگشایی و کلید منحصر به فرد برای شماست.
این نرم افزار تمامی فایل های رمزگذاری شده شما را رمزگشایی می کند.
چه تضمینی دارید؟
شما می توانید یکی از فایل های رمزگذاری شده خود را از رایانه شخصی خود ارسال کنید و ما آن را به صورت رایگان رمزگشایی می کنیم.
اما ما می توانیم تنها 1 فایل را به صورت رایگان رمزگشایی کنیم. فایل نباید حاوی اطلاعات ارزشمندی باشد.
می توانید ابزار رمزگشایی نمای کلی ویدیو را دریافت کرده و نگاه کنید:
https://we.tl/t-WbgTMF1Jmw
قیمت نرم افزار کلید خصوصی و رمزگشایی 980 دلار است.
اگر 72 ساعت اول با ما تماس بگیرید، 50٪ تخفیف در دسترس است، این قیمت برای شما 490 دلار است.
لطفاً توجه داشته باشید که هرگز داده های خود را بدون پرداخت بازیابی نمی کنید.
اگر بیش از 6 ساعت پاسخ دریافت نکردید، پوشه "هرزنامه" یا "ناخواسته" ایمیل خود را بررسی کنید.برای دریافت این نرم افزار باید در ایمیل ما بنویسید:
restorealldata@firemail.ccبرای تماس با ما آدرس ایمیل را رزرو کنید:
gorentos@bitmessage.chاکانت تلگرام ما:
@datarestoreشناسه شخصی شما:'
