Hydrox Ransomware – Mehr Wiper als Ransomware
Hydrox Ransomware ist der Name eines neu entdeckten Stamms von Malware zum Entschlüsseln von Dateien. Diese Beschreibung trifft in diesem Fall besonders zu, da Hydrox kein typischer Ransomware-Stamm ist.
Der erste Teil eines Hydrox-Angriffs verläuft so, wie Sie es bei jeder Ransomware-Variante erwarten würden – die Malware verschlüsselt Dateien, macht sie unlesbar und hängt die Erweiterung „.hydrox“ an verschlüsselte Dateien an. Zu den vom Verschlüsselungsprozess betroffenen Dateien gehören nahezu alle Medien-, Dokumenten-, Datenbank- und Archivdateitypen.
Sobald die Verschlüsselung endet und die Lösegeldforderung in einer Datei namens „Hydrox Ransomware.txt“ abgelegt wird und die Ransomware das Hintergrundbild des Systems ändert, nehmen die Dinge plötzlich eine Wendung in fremdes Gebiet.
Die Lösegeldforderung von Hydrox lautet wie folgt:
Hoppla, alle Ihre Dateien wurden verschlüsselt!
Alle Ihre wichtigen Dateien wie Dokumente, Fotos, MP4-Dateien, Videos und andere wichtige Daten werden jetzt von Hydrox Ransomware verschlüsselt.
Kann ich meine Dateien wiederherstellen?
Sie müssen nicht bezahlen, um Ihre Dateien zu entschlüsseln, Hydrox hat kein Passwort oder ein Tool zur Entschlüsselung, also versuchen Sie nicht, das Passwort zu suchen oder zu knacken 😀
Viel Spaß beim Versuch, Ihre Dateien zu entschlüsseln!
Hier gibt es keine Kontakt-E-Mail, keine Lösegeldforderung, nichts. Die Hacker, die Hydrox mit Hochdruck betreiben, sagen ihren Opfern, dass es kein Entschlüsselungstool dafür gibt, selbst wenn das Opfer bereit war zu zahlen oder zu verhandeln.
Dies macht Hydrox eher zu einer destruktiven Malware und einem Datei-Wischer als zu einer echten Ransomware, denn so funktioniert Ransomware. Hydrox sieht aus, als wäre es das Wochenendprojekt eines Skript-Kiddies und kein wirkliches Tool, das für illegalen Profit verwendet werden soll, aber das macht es nicht weniger gefährlich, im Gegenteil - alle mit Hydrox verschlüsselten Dateien scheinen irreversibel beschädigt zu sein.
