Horsemagyar-Ransomware

Horsemagyar ist der ungewöhnliche Name eines neu entdeckten Stamms von Dateiverschlüsselungs-Malware. Es gibt keinen Hinweis darauf, dass die Ransomware zu einer der Hauptgruppen oder -familien von Ransomware gehört.

Horsemagyar verschlüsselte die meisten unwesentlichen Dateien auf dem System des Opfers und erstellte dann eine Lösegeldforderung. Der Verschlüsselungsprozess macht Dateien unlesbar, wie Sie es von Ransomware erwarten würden.

Verschlüsselte Dateien sind an ihrem geänderten Namen und ihrer Erweiterung erkennbar. Eine verschlüsselte Datei würde ihren ursprünglichen Namen und ihre Erweiterung behalten, aber den Anhang „.[Opfer-ID-String].[spanielearslook].likeoldboobs“ erhalten.

Das bedeutet, dass sich eine Datei, die zuvor „mountain.jpg“ hieß, in „mountain.jpg.[Opfer-ID-String].[spanielearslook].likeoldboobs“ verwandelt. Die gewählte Endung für verschlüsselte Dateien ist ebenso rätselhaft wie der Name der Ransomware, denn „Magyar“ bedeutet in der ungarischen Sprache schlicht „Ungarisch“.

Wie bei fast jedem Ransomware-Stamm können Sie nie sicher sein, dass die Hacker Ihnen ein funktionierendes Entschlüsselungstool schicken. Der beste Weg, mit Ransomware-Angriffen fertig zu werden, besteht darin, eine Offline-Sicherung wichtiger Dateien zu erstellen, damit Sie sie wiederherstellen können.