PelDox Ransomware: Eine trügerische Cyberbedrohung, die sich als Schutz tarnt

Was ist PelDox Ransomware?

PelDox Ransomware ist ein Schadprogramm, das die Dateien der Opfer verschlüsselt und für deren Wiederherstellung eine Zahlung verlangt. Im Gegensatz zu herkömmlicher Ransomware, die ihre bösartigen Absichten offen verkündet, verfolgt PelDox einen irreführenden Ansatz. Anstatt Opfer direkt mit Datenverlust zu bedrohen, präsentiert es sich als hilfreiches Programm, das behauptet, die Dateien des Benutzers vor Diebstahl oder Datenverlust „geschützt“ zu haben.

Nach der Infektion verschlüsselt diese Ransomware Dateien und fügt die Erweiterung „.lczx“ an ihre Namen an. Beispielsweise wird aus einer Datei mit dem Namen „document.docx“ die Datei „document.docx.lczx“, die ohne den Entschlüsselungsschlüssel unzugänglich ist. Nach Abschluss des Verschlüsselungsprozesses zeigt PelDox dem Opfer eine Vollbildmeldung an. Im Gegensatz zu den meisten Ransomware-Nachrichten, die explizit ein Lösegeld fordern, wird hier jedoch vorgeschlagen, dass das Opfer freiwillig Geld als „Dankeschön“ für den vermeintlichen Schutz sendet.

Folgendes steht in der Notiz:

Your data has been secured by PelDox

Your computer has been attacked but fortunately we managed to protect your files from being stolen and leaked just in time.
Please kindly consider sending us a small payment for the completed service so we will gladly provide you with further steps about how to recover your files, secure your data and remove malicious programs from your system.

Telegram Contact: @peldax

Warning!
Please don't power off your computer as it might cause damage.

Don't worry! Your files are secure thanks to us!

Product ID: -

You're welcome!

So funktioniert Ransomware

Ransomware ist eine Art von Schadsoftware, die Dateien verschlüsselt und im Austausch für einen Entschlüsselungsschlüssel ein Lösegeld verlangt. Diese Angriffe sind weit verbreitet und richten sich gegen Einzelpersonen, Unternehmen und sogar Behörden. Die meisten Ransomware-Varianten verwenden entweder symmetrische oder asymmetrische Verschlüsselung, wodurch es ohne den richtigen Schlüssel nahezu unmöglich ist, Dateien zu entschlüsseln.

Die Höhe des geforderten Lösegelds variiert je nach Ziel. Während einzelne Nutzer oft mehrere Hundert Dollar zahlen müssen, können große Unternehmen mit Millionenforderungen konfrontiert werden. Zahlungen werden in der Regel in Kryptowährung verlangt, um die Anonymität der Angreifer zu wahren und einer Entdeckung durch die Strafverfolgungsbehörden zu entgehen. Leider besteht selbst bei Erfüllung der Lösegeldforderungen keine Garantie für den Erhalt des Entschlüsselungsschlüssels. Viele Angreifer nehmen das Geld und verschwinden, sodass die Opfer dauerhaft unzugängliche Dateien haben.

Der ungewöhnliche Ansatz der PelDox-Ransomware

PelDox unterscheidet sich in seiner Vorgehensweise von herkömmlicher Ransomware. Anstatt Drohungen auszusprechen, manipuliert es die Opfer, indem es ihnen vorgaukelt, ihnen einen Gefallen getan zu haben. Die Vollbildmeldung weist nicht explizit darauf hin, dass die Dateien verschlüsselt wurden, sondern behauptet, sie vor Cyberbedrohungen geschützt zu haben. Die Meldung legt den Nutzern nahe, sich durch Geldsendungen an die Angreifer zu bedanken.

Trotz dieser irreführenden Formulierung funktioniert PelDox wie jede andere Ransomware. Es sperrt die Dateien der Opfer, und um wieder Zugriff zu erhalten, ist eine Zahlung erforderlich. Die Nachricht warnt die Benutzer außerdem davor, ihre Computer herunterzufahren, da dies ihre Dateien beschädigen könnte. Dies ist wahrscheinlich ein Versuch, die Opfer davon abzuhalten, ihre Systeme neu zu starten und möglicherweise die Malware zu entfernen, bevor sie das Lösegeld zahlen.

Wie sich PelDox Ransomware verbreitet

Wie die meisten Ransomware-Programme verbreitet sich PelDox über Phishing und Social Engineering. Cyberkriminelle tarnen die Malware als legitime Dateien oder bündeln sie mit scheinbar harmloser Software. Zu den häufigsten Infektionsmethoden gehören:

• Phishing-E-Mails – Schädliche Anhänge oder Links in E-Mails können beim Öffnen Ransomware installieren.
• Gefälschte Software-Updates – Angreifer verleiten Benutzer zum Herunterladen von Ransomware, indem sie diese als wichtiges Software-Update ausgeben.
• Trojaner – Einige Malware-Programme fungieren als Hintertüren und ermöglichen die Remote-Installation von Ransomware.
• Malvertising – Schädliche Werbung auf Websites kann automatisch Malware auf die Geräte der Benutzer herunterladen.
• Kompromittierte Websites – Der Besuch einer infizierten Website kann einen Drive-by-Download auslösen, bei dem ohne Wissen des Benutzers Malware installiert wird.
• P2P-Netzwerke und Freeware-Sites – Das Herunterladen von Dateien aus nicht verifizierten Quellen erhöht das Risiko einer Ransomware-Infektion.

Nach der Ausführung kann sich PelDox über lokale Netzwerke und Wechselspeichergeräte wie USB-Laufwerke und externe Festplatten verbreiten und so seine Reichweite weiter erhöhen.

Verhindern einer PelDox-Ransomware-Infektion

Um sich vor PelDox und ähnlichen Ransomware-Bedrohungen zu schützen, ist ein proaktiver Ansatz zur Cybersicherheit erforderlich. Hier sind einige wichtige Schritte, um eine Infektion zu verhindern:

1. Regelmäßige Backups – Erstellen Sie mehrere Backups wichtiger Dateien auf externen Laufwerken, in der Cloud oder offline. Stellen Sie sicher, dass die Backups nicht mit Ihrem Hauptsystem verbunden sind, um eine Verschlüsselung durch Ransomware zu verhindern.
2. E-Mail-Sicherheitsbewusstsein – Seien Sie vorsichtig beim Öffnen von E-Mails unbekannter Absender. Laden Sie keine Anhänge herunter und klicken Sie nicht auf Links, es sei denn, Sie sind sicher, dass sie sicher sind.
3. Halten Sie die Software auf dem neuesten Stand – Installieren Sie regelmäßig Updates für Ihr Betriebssystem und Ihre Software, um Sicherheitslücken zu schließen.
4. Verwenden Sie leistungsstarke Sicherheitssoftware – Setzen Sie seriöse Antiviren- und Anti-Malware-Programme ein, um Ransomware-Bedrohungen zu erkennen und zu blockieren.
5. Vermeiden Sie nicht verifizierte Downloads – Laden Sie Software nur von offiziellen und vertrauenswürdigen Quellen herunter. Vermeiden Sie Torrents, P2P-Sharing-Netzwerke und Websites von Drittanbietern.
6. Administratorrechte einschränken – Beschränken Sie den Administratorzugriff auf Geräte und Netzwerke, um die Verbreitung von Ransomware zu verhindern.
7. Makros und Skripte deaktivieren – Viele Ransomware-Angriffe nutzen Makros in Microsoft Office-Dokumenten oder PowerShell-Skripten, um Schadcode auszuführen. Das Deaktivieren dieser Funktionen kann das Risiko verringern.

Was tun, wenn Sie infiziert sind?

Wenn Ihr System mit der PelDox-Ransomware infiziert ist, müssen Sie sofort handeln, um den Schaden zu minimieren. Gehen Sie folgendermaßen vor:

1. Trennen Sie die Verbindung zum Internet – Isolieren Sie das betroffene Gerät, um zu verhindern, dass die Ransomware andere Systeme erreicht.
2. Identifizieren Sie die Ransomware – Verwenden Sie Cybersicherheitstools, um die Ransomware-Variante zu bestimmen. Für einige ältere Ransomware-Varianten sind online Entschlüsselungstools verfügbar.
3. Zahlen Sie das Lösegeld nicht – Es gibt keine Garantie dafür, dass Ihre Dateien durch die Zahlung wiederhergestellt werden. Es ermutigt Cyberkriminelle nur, ihre Angriffe fortzusetzen.
4. Entfernen Sie die Ransomware – Verwenden Sie eine bewährte Antivirensoftware, um die Malware von Ihrem System zu entfernen. Dies verhindert zwar weitere Verschlüsselung, stellt aber keine Dateien wieder her.
5. Wiederherstellung aus Backups – Wenn Sie über gute Backups verfügen, nutzen Sie diese zur Wiederherstellung Ihrer Dateien. Ist kein Backup verfügbar, wenden Sie sich an einen Cybersicherheitsexperten, um mögliche Wiederherstellungsoptionen zu erfahren.
6. Melden Sie den Angriff – Informieren Sie Strafverfolgungsbehörden oder Cybersicherheitsorganisationen über den Ransomware-Vorfall. Diese können Ihnen möglicherweise weiterhelfen oder die Angreifer ausfindig machen.

Fazit

PelDox Ransomware repräsentiert eine neue Welle von Cyberbedrohungen, die ihre Opfer durch Täuschung statt direkter Drohungen manipulieren. Obwohl sie als Schutzmaßnahme getarnt ist, ist ihr tatsächlicher Zweck derselbe wie bei jeder anderen Ransomware: Dateien verschlüsseln und Geld für die Entschlüsselung verlangen.

Die beste Verteidigung gegen Ransomware ist Prävention. Durch die Einhaltung strenger Cybersicherheitsmaßnahmen, das Aufbewahren von Backups und die Wachsamkeit gegenüber Phishing und betrügerischen Downloads können Nutzer das Risiko solcher Angriffe verringern. Die Zahlung eines Lösegelds ist jedoch keine empfehlenswerte Lösung, da sie keine Datenwiederherstellung garantiert und nur die Cyberkriminalität fördert. Bewusstsein und Vorbereitung sind nach wie vor die wirksamsten Mittel im Kampf gegen Ransomware-Bedrohungen.