Daz Ransomware ist eine neue VoidCrypt-Variante
Sicherheitsforscher haben einen neuen Stamm von Malware zur Dateiverschlüsselung namens Daz Ransomware entdeckt. Der neue Stamm ist ein Mitglied der breiteren VoidCrypt-Ransomware-Familie.
Die Daz-Ransomware funktioniert wie erwartet – sie verschlüsselt die meisten Dateien auf dem System, auf dem sie bereitgestellt wird, und wirkt sich auf Medien, Dokumente, Datenbanken und die meisten Archivdateitypen aus.
Verschlüsselte Dateien erhalten eine neue Erweiterung mit mehreren Zeichenfolgen, die aus der Zeichenfolge der Opfer-ID, der vom Ransomware-Betreiber verwendeten Kontakt-E-Mail und der Erweiterung „.Daz“ besteht. Das bedeutet, dass eine Datei, die zuvor „document.doc“ hieß, zu „document.doc.(Opfer-ID-String)(Sc0rpi0@tutanota.com).Daz“ wird, sobald sie verschlüsselt wurde.
Die Lösegeldforderung wird in einer Klartextdatei namens „unlock-info.txt“ hinterlegt. Die Lösegeldforderung listet keinen bestimmten Lösegeldbetrag auf, sondern erwähnt nur Bitcoin als Zahlungsmethode. Die vollständige Note lautet wie folgt:
Alle Ihre Dateien wurden verschlüsselt!
Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail; Sc0rpio0 bei tutanota dot com
Schreiben Sie diese ID in den Titel Ihrer Nachricht: -
Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, schreiben Sie uns an diese E-Mails: Sc0rpio@cock.li
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, das alle Ihre Dateien entschlüsselt.
Kostenlose Entschlüsselung als Garantie
Vor dem Bezahlen können Sie uns bis zu 1 Datei zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 1 MB betragen (nicht archiviert) und die Dateien sollten keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)
So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Website. Sie müssen sich registrieren, auf „Bitcoins kaufen“ klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps://localbitcoins.com/buy_bitcoins
Hier finden Sie auch andere Orte, an denen Sie Bitcoins kaufen können, und einen Leitfaden für Anfänger:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.
