DECAF-Ransomware-Ersteller springen auf den Golang-Zug auf
Die Programmiersprache Go wird von Cyberkriminellen weltweit immer beliebter. Es bietet ihnen die Möglichkeit, Implantate zu bauen, die mit mehreren Desktop-Betriebssystemen kompatibel sind, und auch experimentelle Verschleierungstechniken zu verwenden, die es einfacher machen, Sicherheitstools zu umgehen. Die ersten Malware-Angriffe mit Golang-basierter Malware gehen auf das Jahr 2019 zurück, doch die Zahl der Golang-Projekte nimmt seitdem rasant zu. Das neueste Implantat, das sich der Liste der auf Golang basierenden File-Locker anschließt, ist die DECAF Ransomware.
Zwei weitere bemerkenswerte Ransomware-Familien, die die Programmiersprache Go verwenden, sind BabukLocker und Hive Ransomware. Die DECAF-Ransomware steht in keinem Zusammenhang mit beiden und scheint das Produkt einer nicht identifizierten Malware-Gang zu sein. Seit der Entdeckung der ersten Version dieses Implantats haben seine Entwickler mehrere Updates veröffentlicht, die die Funktionalität und Sicherheit der Nutzlast verbessern.
Die auf Golang basierende DECAF-Ransomware funktioniert wie andere dateisperrende Malware
Genau wie andere Trojaner zur Dateiverschlüsselung konzentriert sich auch die DECAF Ransomware darauf, Benutzer aus ihren Dateien auszusperren und sie dann um Geld zu erpressen. Natürlich gehört das Projekt nicht zu den einfachen – es ist klar, dass seine Autoren Erfahrung in der Malware-Entwicklung mit der Programmiersprache Go haben.
Alle Dateien, die die DECAF Ransomware enthält, sind mit der Erweiterung '.decaf' gekennzeichnet. Es lässt die Lösegeldforderung 'README.txt' fallen. Während seines Angriffs ignoriert es einen bestimmten Satz von Dateien, Ordnern und Erweiterungen, um zu verhindern, dass die Ransomware das Betriebssystem oder bestimmte Software blockiert. Es hilft auch, doppelte Verschlüsselung von Dateien zu vermeiden.
Bisher sind keine kostenlosen Entschlüsselungsoptionen verfügbar. Opfer der DECAF-Ransomware sollten es nicht akzeptieren, Geld an die Kriminellen zu senden, selbst wenn sie ihre Fähigkeit zur Entschlüsselung von Dateien nachweisen. Denken Sie daran, dass die Entwickler von File-Locker nicht vertrauenswürdig sind und versuchen können, Sie um Ihr Geld zu betrügen. Wenn Sie ein Opfer der DECAF-Ransomware sind, sollten Sie einen Antiviren-Scanner verwenden, um die Bedrohung zu beseitigen. Experimentieren Sie dann mit alternativen Datenwiederherstellungstools und -optionen oder versuchen Sie, Dateien aus einem Backup wiederherzustellen.
