Ghsd Ransomware
Ghsdランサムウェアは暗号化ウイルスです。つまり、感染したマシンに保存されている重要なファイルを暗号化し、使用できなくします。これを行うことで、Ghsdランサムウェアは、攻撃者が所有する復号化ツールを入手するために、高額な身代金を支払うよう被害者に依頼することができます。 Ghsdランサムウェアは、 STOP/Djvuの悪名高いランサムウェアファミリーのもう1つのメンバーです。 Ghsdランサムウェアは、破損したWebサイトや広告、トレントWebサイト、侵害された電子メールの添付ファイル、および脅威を配信するために使用されるその他の方法を介して配布されます。
Ghsdランサムウェアの動作は、そのファミリーの他のメンバーと同じです。対象のファイルを暗号化し、名前にファイル拡張子（この場合は「.ghsd」）を追加してから、被害者への指示を含む身代金メモを提示します。身代金のメモは、コンピュータの画面に表示される「_readme.txt」という名前のテキストファイルにあります。 980ドルの身代金の支払いを要求します。ただし、攻撃後最初の72時間以内に被害者が攻撃者に連絡した場合、身代金の金額は50％割引になり、被害者は490ドルを支払います。彼らは連絡のための電子メールアドレスsupport@bestyourmail.chと予備のemアドレスを提供し、最初のもので何かがうまくいかない場合に備えてairmail.ccをサポートします。
Ghsdランサムウェアの身代金メッセージには次のように書かれています。
'注意！
心配しないでください、あなたはあなたのすべてのファイルを返すことができます！
写真、データベース、ドキュメント、その他の重要なファイルなどのすべてのファイルは、最強の暗号化と一意のキーで暗号化されます。
ファイルを回復する唯一の方法は、復号化ツールと一意のキーを購入することです。
このソフトウェアは、暗号化されたすべてのファイルを復号化します。
あなたが持っている保証は何ですか？
暗号化されたファイルの1つをPCから送信すると、無料で復号化されます。
ただし、無料で復号化できるファイルは1つだけです。ファイルには貴重な情報が含まれていてはなりません。
あなたはビデオ概要復号化ツールを入手して見ることができます：
hxxps：//we.tl/t-aMsnHoiJcO
秘密鍵と復号化ソフトウェアの価格は980ドルです。
最初の72時間お問い合わせいただくと、50％の割引が受けられます。その価格は、490ドルです。
支払いなしでデータを復元することは決してないことに注意してください。
6時間以上応答がない場合は、電子メールの「スパム」または「ジャンク」フォルダを確認してください。このソフトウェアを入手するには、私たちの電子メールに書き込む必要があります。
support@bestyourmail.ch私達に連絡するために電子メールアドレスを予約してください：
supportsys@airmail.ccあなたの個人ID： '
あなたがランサムウェアの脅威の多くの犠牲者の1人であり、データのバックアップを持っている場合、あなたは問題を抱えていません。ただし、そうでない場合は、身代金を支払うことや犯罪者とやり取りすることは決して良い選択肢ではないため、無料の復号化機能を期待することしかできません。
