Lucky (MedusaLocker) Ransomware zielt auf die Integrität Ihrer Daten ab

Das Auftauchen der Lucky (MedusaLocker) Ransomware

Die Ransomware Lucky (MedusaLocker) ist eine Variante der MedusaLocker-Ransomware-Familie . Sie folgt einem bewährten Muster: Sie verschlüsselt Dateien und verlangt eine Zahlung für ihre Wiederherstellung.

Sobald die Lucky-Ransomware auf einem System ausgeführt wird, hängt sie verschlüsselten Dateien die Erweiterung „.lucky777“ an. So wird beispielsweise eine Datei mit dem Namen „document.pdf“ zu „document.pdf.lucky777“. Nach der Verschlüsselung ändert die Ransomware das Desktop-Hintergrundbild und generiert eine Lösegeldforderung in einer HTML-Datei mit dem Titel „READ_NOTE.html“.

Die Lösegeldforderung verstehen

Die Lösegeldforderung warnt Opfer, insbesondere Unternehmen, dass ihre Dateien mit den Verschlüsselungsalgorithmen RSA und AES gesperrt wurden. Sie rät ausdrücklich davon ab, verschlüsselte Dateien umzubenennen oder zu ändern und rät von der Verwendung von Entschlüsselungstools von Drittanbietern ab, da solche Aktionen zu einem dauerhaften Datenverlust führen könnten.

In der Nachricht heißt es weiter, dass sensible Unternehmensdaten, darunter auch Kundeninformationen, gestohlen wurden. Um den Zugriff wiederherzustellen, werden die Opfer aufgefordert, ein Lösegeld zu zahlen. Um zu beweisen, dass eine Entschlüsselung möglich ist, bieten die Angreifer an, zwei oder drei Dateien kostenlos zu entschlüsseln. Allerdings setzen sie eine Frist von 72 Stunden, nach deren Ablauf sich der Lösegeldbetrag erhöht. Wird die Forderung ignoriert, drohen die Täter damit, die gestohlenen Daten zu leaken oder zu verkaufen.

Hier ist, was in der Lösegeldforderung steht:

YOUR PERSONAL ID:
-

Hello dear management,
All your important files have been encrypted!

Your files are safe! Only modified. (RSA+AES)

ANY ATTEMPT TO RESTORE YOUR FILES WITH THIRD-PARTY SOFTWARE
WILL PERMANENTLY CORRUPT IT.
DO NOT MODIFY ENCRYPTED FILES.
DO NOT RENAME ENCRYPTED FILES.

No software available on internet can help you. We are the only ones able to
solve your problem.

From your file storage, we have downloaded a large amount of confidential data of your company and personal data of your clients.
Data leakage will entail great reputational risks for you, we would not like that.
In case you do not contact us, we will initiate an auction for the sale of personal and confidential data.

After the auction is over, we will place the data in public access on our blog.
The link is left at the bottom of the note.

This server will be immediately destroyed after your payment.
If you decide to not pay, we will release your data to public or re-seller.
So you can expect your data to be publicly available in the near future..

We only seek money and our goal is not to damage your reputation or prevent
your business from running.

You will can send us 2-3 non-important files and we will decrypt it for free
to prove we are able to give your files back.

Contact us for price and get decryption software.

email:
paul_letterman@zohomailcloud.ca
thomas_went@gmx.com

* To contact us, create a new free email account on the site: protonmail.com
IF YOU DON'T CONTACT US WITHIN 72 HOURS, PRICE WILL BE HIGHER.

* Tor-chat to always be in touch:

Die Realität hinter der Ransomware-Verschlüsselung

Ransomware wie Lucky (MedusaLocker) ist so konzipiert, dass die Wiederherstellung von Dateien ohne Eingreifen der Angreifer nahezu unmöglich ist. Nur in seltenen Fällen, in denen Verschlüsselungsfehler vorliegen, können Dateien ohne Zahlung eines Lösegelds entschlüsselt werden.

Doch selbst wenn ein Opfer der Lösegeldforderung nachkommt, besteht keine Gewissheit, dass die Angreifer Ihnen ein Entschlüsselungstool geben. Cyberkriminelle sind dafür bekannt, Opfer nach der Zahlung zu ignorieren, was die Lösegeldzahlung zu einer riskanten und unzuverlässigen Lösung macht. Darüber hinaus fördert die Erfüllung ihrer Forderungen nur weitere Angriffe.

Verhindern von Datenverlust und Ransomware-Infektionen

Das Entfernen der Lucky-Ransomware von einem infizierten System ist entscheidend, um weitere Verschlüsselungen zu verhindern. Durch das Entfernen der Ransomware werden gesperrte Dateien jedoch nicht wiederhergestellt. Am besten verlassen Sie sich auf Datensicherungen – sofern diese vorhanden sind und sicher auf einem externen Gerät oder einem Cloud-Dienst gespeichert sind.

Um die Risiken durch Ransomware zu mindern, sollten Organisationen und Einzelpersonen mehrere Sicherungskopien an verschiedenen Orten aufbewahren. Dazu gehören Offline-Speichergeräte und Cloud-Dienste, die nicht direkt mit dem primären System verbunden sind, um zu verhindern, dass Ransomware auch diese beschädigt.

So verbreitet sich Ransomware

Lucky (MedusaLocker) Ransomware nutzt wie andere Bedrohungen dieser Art verschiedene Verbreitungsmethoden, um ihre Opfer zu erreichen. Phishing-E-Mails und betrügerische Social-Engineering-Taktiken bleiben die Hauptinfektionswege.

Bedrohungsakteure tarnen Ransomware häufig als legitime Software und bündeln sie mit gängigen Dateiformaten wie ausführbaren Dateien (.exe), Dokumentdateien (.docx, .pdf) und Archivdateien (.zip, .rar). Diese bösartigen Dateien werden über Spam-E-Mails, manipulierte Websites, gefälschte Softwareupdates und illegale Softwareaktivierungstools verbreitet.

Wachsam bleiben gegenüber Ransomware-Angriffen

Um das Infektionsrisiko zu verringern, müssen Benutzer beim Surfen im Internet und beim Umgang mit E-Mails vorsichtig sein. Verdächtige Anhänge und eingebettete Links sollten niemals geöffnet werden, es sei denn, ihre Echtheit wurde überprüft.

Darüber hinaus verringert sich das Risiko von Ransomware erheblich, wenn Sie Software nur aus seriösen Quellen herunterladen und nicht autorisierte Softwareänderungen vermeiden. Wenn Sie Software und Betriebssysteme über offizielle Kanäle auf dem neuesten Stand halten, können Sie außerdem Sicherheitslücken schließen, die von Ransomware ausgenutzt werden.

Abschließende Gedanken

Die Lucky-Ransomware (MedusaLocker) veranschaulicht die Gefahren, die von modernen, auf Verschlüsselung basierenden Bedrohungen ausgehen. Durch die Entführung des Zugriffs auf kritische Dateien und die Androhung der Offenlegung von Daten werden Einzelpersonen und Organisationen einem finanziellen und operativen Risiko ausgesetzt. Die Auswirkungen solcher Bedrohungen können jedoch durch Datensicherungen, sichere Browsing-Gewohnheiten und erhöhte Wachsamkeit gemildert werden. Anstatt Lösegeldforderungen nachzugeben, sollten sich Benutzer auf proaktive Cybersicherheitsmaßnahmen konzentrieren, um ihre Daten vor zukünftigen Angriffen zu schützen.