Miami44-Ransomware

Die Miami44-Ransomware ist eine neue Sorte dateiverschlüsselnder Malware, die zur breiteren Chaos-Ransomware-Familie gehört.

Die Miami44-Ransomware verhält sich wie erwartet – sie verschlüsselt die meisten Dateien auf einem Zielsystem und hinterlässt sie unlesbar und verschlüsselt. Zu den betroffenen Dateitypen gehören die meisten Medienformate, Dokumente und Archive sowie Datenbanken.

Sobald die Verschlüsselung abgeschlossen ist, hängt die Ransomware eine neue Erweiterung nach der ursprünglichen an. Die neue Erweiterung besteht aus vier zufälligen alphanumerischen Zeichen. Auf diese Weise könnte sich eine Datei mit dem ursprünglichen Namen „document.docx“ in so etwas wie „document.docx.j7td“ verwandeln.

Die Lösegeldforderung wird in einer Datei namens „README.txt“ abgelegt und fordert wie erwartet zur Zahlung in Kryptowährung auf.

Der vollständige Text der Lösegeldforderung lautet wie folgt:

Ach nein! Ihre Dateien sind verschlüsselt!

Keine Sorge, Sie können uns NUR 3 verschlüsselte Dateien von Ihnen schicken und wir entschlüsseln sie.

Um den Decryptor zu erhalten, lesen Sie bitte die nachstehenden Anweisungen.

Sie müssen diese Schritte ausführen, um Ihre Dateien zu entschlüsseln:

Schreiben Sie an unsere E-Mail-Adresse: miami44 at gmailvn dot net (Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, überprüfen Sie Ihren Spam-Ordner).

Erhalten Sie Bitcoin (Sie müssen für die Entschlüsselung in Bitcoins bezahlen.

Nach der Zahlung senden wir Ihnen das Tool, das alle Ihre Dateien entschlüsselt.)

Das erwartete Lösegeld wird nicht bekannt gegeben. Natürlich ist es nie eine gute Idee, mit Kriminellen zu handeln und zu versuchen, ein Lösegeld auszuhandeln, und der beste Weg, betroffene Dateien wiederherzustellen, bleibt ein Offline-Backup.