N3TW0RM Ransomware zielt auf israelische Unternehmen ab
Eine neue Ransomware-Familie wird verwendet, um Angriffe auf anfällige Systeme durchzuführen. Die als N3TW0RM Ransomware bezeichnete Bedrohung wurde bisher ausschließlich gegen in Israel ansässige Unternehmen und Benutzer eingesetzt. Die schädliche Software verschlüsselt nicht nur Daten, sondern stiehlt auch wichtige Dateien, bevor sie verschlüsselt werden. Die gestohlenen Daten werden dann auch verwendet, um das Opfer gegen Geld zu erpressen. Opfern der N3TW0RM Ransomware wird mitgeteilt, dass sie eine Lösegeldgebühr von ca. 3 Bitcoin zahlen müssen, um einen Entschlüsseler zu erhalten und zu verhindern, dass ihre Daten online veröffentlicht werden. Obwohl die Reichweite der N3TW0RM-Ransomware-Angriffe derzeit relativ gering ist, ist es wahrscheinlich, dass diese Kampagne in naher Zukunft erweitert wird.
Die Lösegeldsumme, die die Kriminellen verlangen, ist eine der höchsten im Jahr 2021, und Opfer der N3TW0RM-Ransomware sollten sich nicht bereit erklären, zu zahlen. 3 Bitcoin ist ungefähr 173.000 US-Dollar wert und es ist eine schreckliche Idee, so viel Geld an die Brieftasche anonymer Hacker zu senden. Vergessen Sie nicht, dass die Erfüllung ihrer Anforderungen kein positives Ergebnis garantiert - es besteht die Möglichkeit, dass Sie sowohl die Dateien als auch das Geld verlieren.
Leider besteht aufgrund der Komplexität des Dateisperrmechanismus von N3TW0RM Ransomware keine Chance, dass ein kostenloser Entschlüsseler veröffentlicht wird. Nur die Ersteller der Malware verfügen über die zur Ausführung der Aufgabe erforderlichen Entschlüsselungsschlüssel. Dateien, die von dieser Ransomware gesperrt werden, sind mit der Erweiterung '.n3tw0rm' gekennzeichnet. Die Lösegeldnotiz, die am Ende des Angriffs abfällt, trägt den Titel "N3TW0RM_MESSAGE.txt".
Viele Ransomware-Entwickler bluffen, wenn sie drohen, gestohlene Daten online zu verlieren, aber leider scheinen die Absichten von N3TW0RM Ransomware real zu sein. Auf ihrer Website wurden bereits die Namen einiger der kompromittierten Unternehmen sowie kleine Teile von Dokumenten veröffentlicht, die angeblich von ihren Servern gestohlen wurden.
Opfer der N3TW0RM Ransomware sollten den Anforderungen der Hacker nicht nachgeben und nach einer zuverlässigeren Wiederherstellungsoption suchen. Ihre erste Aufgabe sollte jedoch darin bestehen, die vollständige Entfernung des Trojaners für die Dateiverschlüsselung mithilfe eines geeigneten Antiviren-Tools sicherzustellen.
