CHRB-Ransomware entfernen
Die Matrix Ransomware-Familie war 2021 relativ inaktiv, aber sie scheint noch nicht tot zu sein. Vor kurzem haben Antivirenprodukte eine neue Version des Matrix-Projekts identifiziert. Die Bedrohung mit dem Namen CHRB Ransomware kann die wichtigen Dateien ihrer Opfer dauerhaft beschädigen. Den Schaden rückgängig zu machen ist keine leichte Aufgabe, da der Entschlüsselungsschlüssel auf den Servern der Angreifer gespeichert ist. Natürlich werden sie es mit niemandem teilen – sie verlangen eine Lösegeldzahlung im Austausch für den Entschlüsselungsdienst. Die Entwickler der CHRB-Ransomware zu bezahlen, ist jedoch ein schrecklicher Plan – sie könnten Sie betrügen, Sie um mehr Geld bitten oder sogar keinen funktionierenden Entschlüsseler bereitstellen. Zum Beispiel gab es Fälle, in denen Ransomware-Opfer den falschen Entschlüsselungsschlüssel erhielten, die Kriminellen jedoch nie versuchten, das Problem zu beheben. Eine andere Variante der Matrix Ransomware ist die MMTA Ransomware .
CHRB Ransomware kann sich in Raubkopien verstecken
Internetnutzer können bei der Interaktion mit gefälschten Downloads, verdächtiger Werbung, Raubkopien oder unbekannten E-Mail-Anhängen auf die CHRB Ransomware stoßen. Die Kriminellen nutzen alle möglichen Infektionsvektoren, um ihre Chancen zu erhöhen, möglichst viele Menschen zu infizieren. Wenn die CHRB Ransomware ein System übernimmt, verschlüsselt sie sofort die wichtigen Daten des Opfers. Sobald eine Datei gesperrt ist, ändert sie ihren Namen vollständig, indem sie das Muster '[RecoveryData1@cock.li].
Der Angriff endet mit der Erstellung des Dokuments '!README_CHRB!.rtf.' Es erklärt dem Opfer den Angriff und versichert ihm, dass die Wiederherstellung seiner Dateien möglich ist – solange es sich dafür entscheidet, den anonymen Cyberkriminellen zu vertrauen. Die Gauner geben die Lösegeldgebühr nicht an, aber wir versichern Ihnen, dass es nicht billig sein wird. Sie liefern nur drei E-Mails für den Kontakt - recoverydata1@cock.li, recoverydata1@protonmail.com und recoverydata1@protonmail.com.
Wenn die CHRB Ransomware Ihr System übernommen hat, sollten Sie nicht in Panik geraten. Ignorieren Sie das Angebot der Kriminellen. Führen Sie eine Malware-Entfernung durch, um die infizierten Dateien zu entfernen. Experimentieren Sie danach mit alternativen Datenwiederherstellungstools.
