Rançongiciel Gaqq

Par Mezo en Ransomware

Se traduisent par :

Le Gaqq Ransomware est un programme menaçant qui menace gravement les ordinateurs. Ce type de logiciel malveillant est conçu pour chiffrer les fichiers stockés sur un appareil ciblé, ce qui empêche la victime d'y accéder sans les clés de déchiffrement détenues par les attaquants.

Une fois que le Gaqq Ransomware infecte un appareil, il effectue une analyse des fichiers et procède au cryptage de tous les documents, photos, archives, bases de données, PDF et autres types de fichiers qu'il trouve. Cela rend les fichiers de la victime inaccessibles et rend difficile leur récupération sans l'aide des attaquants.

Le Gaqq Ransomware appartient à la famille des logiciels malveillants STOP/Djvu , bien connue pour ses activités nuisibles. Ce logiciel malveillant fonctionne en ajoutant une nouvelle extension de fichier, telle que ".gaqq", au nom de chaque fichier verrouillé. De plus, le ransomware crée un fichier texte nommé '_readme.txt' sur l'appareil infecté, qui contient les instructions des opérateurs du Gaqq Ransomware.

Les cybercriminels qui ont propagé le logiciel malveillant STOP/Djvu sont connus pour déployer des logiciels malveillants supplémentaires sur des appareils compromis. Ces charges utiles supplémentaires incluent souvent des voleurs d'informations comme Vidar ou RedLine , qui constituent une menace supplémentaire pour les données et la vie privée de la victime.

Table des matières

Le Gaqq Ransomware peut causer de graves dommages aux appareils compromis

La note de rançon associée au Gaqq Ransomware fournit des informations de contact pour les attaquants, y compris les adresses e-mail "support@freshmail.top" et "datarestorehelp@airmail.cc". La note souligne l'urgence de les contacter dans les 72 heures pour éviter une augmentation des frais de rançon. Si la victime ne parvient pas à contacter les attaquants dans ce délai, le montant de la rançon pour le logiciel de décryptage et la clé passera de 490 $ à 980 $.

De plus, la note de rançon offre une exception limitée. Les victimes peuvent envoyer un fichier crypté aux cybercriminels, qui sera décrypté gratuitement. Cependant, il est important de noter que ce fichier ne doit contenir aucune donnée critique.

Le paiement de la rançon aux acteurs de la menace est fortement déconseillé en raison de l'absence de garantie qu'ils fourniront les outils de décryptage nécessaires même après avoir reçu le paiement. Il est crucial de comprendre que les rançongiciels peuvent chiffrer non seulement les données sur le système infecté, mais également les fichiers sur les ordinateurs interconnectés au sein du même réseau. Par conséquent, il est de la plus haute importance pour les victimes de supprimer rapidement le ransomware des systèmes d'exploitation infectés afin d'éviter d'autres dommages.

Implémentez une sécurité suffisante pour protéger vos données et vos appareils contre les menaces de ransomware

Pour garantir la sécurité des données et des appareils, les utilisateurs peuvent mettre en œuvre les bonnes pratiques suivantes :

- Utilisez des mots de passe forts et uniques : créez des mots de passe forts et complexes pour tous les comptes et évitez d'utiliser le même mot de passe pour plusieurs comptes. Envisagez d'utiliser un gestionnaire de mots de passe fiable pour stocker et gérer les mots de passe en toute sécurité.

- Maintenez les logiciels et les systèmes d'exploitation à jour : mettez régulièrement à jour vos logiciels, applications et systèmes d'exploitation. Ces mises à jour peuvent inclure des correctifs de sécurité qui corrigent les vulnérabilités et protègent contre les menaces connues.

- Utilisez un logiciel de sécurité réputé : Installez et mettez régulièrement à jour un logiciel anti-malware et un pare-feu sur vos appareils. Choisissez un logiciel de sécurité réputé auprès de fournisseurs de confiance et maintenez-le à jour pour détecter et prévenir les menaces malveillantes.

- Faites preuve de prudence avec les e-mails et les pièces jointes : Soyez prudent lorsque vous accédez aux pièces jointes des e-mails ou cliquez sur des liens, en particulier provenant de sources inconnues ou suspectes. Vérifiez la légitimité des e-mails et de leurs expéditeurs avant d'interagir avec des pièces jointes ou des liens.

- Sauvegardez régulièrement les données : sauvegardez régulièrement vos fichiers importants sur un disque dur indépendant, un stockage dans le cloud ou un autre emplacement sécurisé. Cela garantit que même si votre appareil est compromis, vous pouvez toujours récupérer vos données.

- Méfiez-vous des attaques d'ingénierie sociale : Soyez vigilant contre les attaques d'ingénierie sociale, telles que les tentatives de phishing ou les escroqueries par téléphone. Méfiez-vous des demandes non sollicitées d'informations personnelles et vérifiez la légitimité de toute demande avant de fournir des données sensibles.

- Renseignez-vous sur les meilleures pratiques en matière de cybersécurité : restez informé des nouvelles menaces et des meilleures pratiques en matière de cybersécurité. Informez-vous régulièrement sur les escroqueries courantes, les techniques de phishing et les nouvelles tendances en matière de sécurité pour garder une longueur d'avance sur les cybercriminels.

En mettant en œuvre ces mesures, les utilisateurs peuvent améliorer considérablement la sécurité de leurs données et de leurs appareils et réduire le risque d'être de plus en plus victimes de cybermenaces.

Les victimes du Gaqq Ransomware se retrouvent avec la note de rançon suivante :

'ATTENTION!

Ne vous inquiétez pas, vous pouvez retourner tous vos fichiers !
Tous vos fichiers comme les images, les bases de données, les documents et autres importants sont cryptés avec le cryptage le plus fort et la clé unique.
La seule méthode de récupération de fichiers consiste à acheter un outil de décryptage et une clé unique pour vous.
Ce logiciel décryptera tous vos fichiers cryptés.
Quelles garanties avez-vous ?
Vous pouvez envoyer un de vos fichiers cryptés depuis votre PC et nous le décryptons gratuitement.
Mais nous ne pouvons décrypter qu'un seul fichier gratuitement. Le fichier ne doit pas contenir d'informations précieuses.
Vous pouvez obtenir et regarder l'outil de décryptage de présentation vidéo :
hxxps://we.tl/t-ZyZya4Vb8D
Le prix de la clé privée et du logiciel de décryptage est de 980 $.
Remise de 50 % disponible si vous nous contactez dans les 72 premières heures, le prix pour vous est de 490 $.
Veuillez noter que vous ne restaurerez jamais vos données sans paiement.
Vérifiez votre dossier "Spam" ou "Junk" si vous n'obtenez pas de réponse plus de 6 heures.

Pour obtenir ce logiciel, vous devez écrire sur notre e-mail :
support@freshmail.top

Réserver une adresse e-mail pour nous contacter :
datarestorehelp@airmail.cc

Votre identifiant personnel :'