Hunters (Xorist) Ransomware: Eine Bedrohung mit Countdown

Eine neue Art der Xorist-Ransomware

Ransomware-Bedrohungen entwickeln sich ständig weiter. Eine der neuesten Varianten ist Hunters, ein Stamm aus der Ransomware-Familie Xorist . Cyberkriminelle nutzen diese Bedrohung, um die Dateien der Opfer zu verschlüsseln und sie so effektiv aus ihren eigenen Daten auszusperren. Im Austausch für ein Entschlüsselungstool verlangen sie dann eine Zahlung.

Hunters ist besonders aggressiv, da es Dateien nicht nur verschlüsselt, sondern sie auch drastisch umbenennt. Die Ransomware hängt an betroffene Dateien eine lange Erweiterung an, die lautet: „..Denken Sie daran, dass Sie nur 36 Stunden Zeit haben, um die Zahlung zu leisten, wenn Sie nicht zahlen, verdreifacht der Preis Hunters Ransomware.“ Diese Änderung macht deutlich, dass die Opfer unter Druck stehen, schnell zu handeln – eine psychologische Taktik, die von Ransomware-Betreibern häufig eingesetzt wird.

Der Lösegeldbrief und die Zahlungsforderungen

Sobald die Dateien verschlüsselt sind, hinterlässt Hunters eine Lösegeldforderung mit dem Titel „SO ENTSCHLÜSSELN SIE DATEIEN.txt“. Diese Nachricht informiert die Opfer darüber, dass ihr System gesperrt wurde und alle wichtigen Dateien verschlüsselt sind. Die Angreifer behaupten, dass die verschlüsselten Dateien intakt bleiben und wiederhergestellt werden können – aber nur, wenn das Lösegeld bezahlt wird.

Die Opfer werden angewiesen, ein Tool namens „Cerber Decryptor“ zu kaufen, um wieder Zugriff auf ihre Dateien zu erhalten. Das Lösegeld muss ausschließlich in Bitcoin bezahlt werden, wobei der geforderte Betrag auf unglaubliche 10.000 US-Dollar festgelegt ist. Darüber hinaus enthält der Erpresserbrief Kommunikationsanweisungen, die die Opfer anweisen, die Angreifer über qTOX, eine anonyme Nachrichtenplattform, zu kontaktieren.

Hier ist, was in der Lösegeldforderung steht:

YOUR SYSTEM IS LOCKED AND ALL YOUR IMPORTANT DATA HAS BEEN ENCRYPTED.
DON'T WORRY YOUR FILES ARE SAFE.
TO RETURN ALL THE NORMALLY YOU MUST BUY THE CERBER DECRYPTOR PROGRAM.
PAYMENTS ARE ACCEPTED ONLY THROUGH THE BITCOIN NETWORK.
YOU CAN GET THEM VIA ATM MACHINE OR ONLINE
https://coinatmradar.com/ (find a ATM)
hxxps://www.localbitcoins.com/ (buy instantly online any country)
1. Visit qtox.github.io
2. Download and install qTOX on your PC.
3. Open it, click "New Profile" and create profile.
4. Click "Add friends" button and search our contact - 677DD06ED071E4B557FF3D9236ACD21AFECBA485C6643AB84F766060B967DC6E0CFC34DDD9A0
Subject : SYSTEM-LOCKED-ID: 90890423
Payment 10 000$ BTC

Ist eine Entschlüsselung ohne Bezahlung möglich?

Leider ist es selten möglich, Dateien zu entschlüsseln, ohne der Lösegeldforderung nachzukommen. Der einzige zuverlässige Weg, den Zugriff wiederherzustellen, besteht darin, dass das Opfer bereits vorhandene Backups seiner Daten hat oder es Cybersicherheitsexperten gelingt, ein Entschlüsselungstool zu entwickeln. Allerdings sind Entschlüsselungstools für Ransomware-Stämme wie Xorist oft nicht verfügbar, was die Wiederherstellung erschwert.

Trotzdem wird dringend davon abgeraten, das Lösegeld zu zahlen. Cyberkriminelle sind nicht verpflichtet, nach Erhalt der Zahlung einen funktionierenden Entschlüsselungsschlüssel bereitzustellen, und die Finanzierung ihrer Operationen fördert nur zukünftige Angriffe. Und selbst wenn sie einen Schlüssel bereitstellen, ist dies keine Garantie dafür, dass alle verschlüsselten Dateien wiederhergestellt werden können.

Das anhaltende Risiko von Ransomware-Infektionen

Wenn Hunters Ransomware auf einem System verbleibt, besteht weiterhin ein Risiko. Wenn die Infektion nicht entfernt wird, kann die Ransomware weiterhin neue Dateien verschlüsseln oder sich auf andere Geräte ausbreiten, die mit demselben Netzwerk verbunden sind. Daher ist es wichtig, die Ransomware so schnell wie möglich zu entfernen, um weiteren Schaden zu verhindern.

Darüber hinaus sollten Organisationen und Einzelpersonen proaktiv Maßnahmen ergreifen, um ihre Cybersicherheit zu stärken. Das Entfernen von Ransomware ist nur ein Teil der Lösung – die Verhinderung zukünftiger Infektionen ist genauso wichtig.

So verbreitet sich Ransomware wie Hunters

Cyberkriminelle verwenden verschiedene Taktiken, um Ransomware zu verbreiten. Zu den gängigsten Methoden gehören E-Mail-Phishing-Angriffe, bei denen Angreifer Nachrichten mit schädlichen Anhängen oder Links versenden, die die Empfänger dazu verleiten sollen, eine infizierte Datei zu öffnen.

Eine weitere weit verbreitete Methode ist die Verbreitung von Ransomware über Raubkopien, Schlüsselgeneratoren und Cracking-Tools. Angreifer betten Ransomware häufig in diese Dateien ein, da sie wissen, dass ahnungslose Benutzer sie installieren können, ohne sich des Risikos bewusst zu sein. Darüber hinaus können auch bösartige Anzeigen, manipulierte Websites und infizierte USB-Laufwerke als Infektionsvektoren dienen.

Stärkung der Cybersicherheitsabwehr

Um Ransomware-Infektionen vorzubeugen, ist eine Kombination aus klugen Browsing-Gewohnheiten und starken Sicherheitsmaßnahmen erforderlich. Benutzer sollten es vermeiden, auf unbekannte Links zu klicken oder Anhänge aus unerwünschten E-Mails herunterzuladen, da dies häufige Einstiegspunkte für Ransomware sind.

Es ist außerdem ratsam, Software nur von offiziellen Websites oder vertrauenswürdigen App-Stores herunterzuladen. Viele Ransomware-Infektionen treten auf, wenn Benutzer Software von unzuverlässigen Drittanbieterplattformen installieren, die Bedrohungen neben scheinbar legitimen Programmen bündeln können.

Systeme vor Ransomware schützen

Eine weitere wichtige Strategie zur Verhinderung von Ransomware-Angriffen besteht darin, die Software stets auf dem neuesten Stand zu halten. Cyberkriminelle nutzen häufig Sicherheitslücken in veralteten Programmen aus, um Ransomware zu verbreiten. Daher ist es wichtig, Updates und Sicherheitspatches zu installieren, sobald diese verfügbar sind.

Regelmäßige Sicherheitsscans können helfen, Bedrohungen zu erkennen und zu entfernen, bevor sie Schaden anrichten. Darüber hinaus sollten Benutzer ihre wichtigen Daten regelmäßig sichern und Kopien auf externen Laufwerken oder sicheren Cloud-Diensten speichern. Dadurch wird sichergestellt, dass sie ihre Daten auch dann wiederherstellen können, wenn ihre Dateien durch Ransomware verschlüsselt werden, ohne mit Cyberkriminellen verhandeln zu müssen.

Fazit

Hunters (Xorist) Ransomware ist eine gefährliche Bedrohung, die Benutzer aus ihren eigenen Dateien aussperrt und sie mit einer herunterzählenden Lösegeldforderung unter Druck setzt. Obwohl eine Entschlüsselung ohne den Schlüssel des Angreifers unwahrscheinlich ist, bleibt die Zahlung des Lösegelds ein riskanter Schritt, der keine Wiederherstellung der Dateien garantiert.

Die beste Verteidigung gegen Ransomware ist eine proaktive Vorgehensweise: Bleiben Sie online wachsam, nutzen Sie strenge Sicherheitsmaßnahmen und erstellen Sie regelmäßig Backups wichtiger Dateien. Durch die Umsetzung dieser bewährten Cybersicherheitspraktiken können Benutzer das Risiko von Ransomware-Angriffen erheblich reduzieren.