Die Ransomwared Ransomware fragt nach Nacktbildern anstelle von Bitcoins

Eine Ransomware-Familie namens Ransomwared hat in letzter Zeit die Nachricht veröffentlicht, und dafür gibt es mindestens zwei sehr gute Gründe. Zum einen richtet es sich eher an einzelne Benutzer als an große Organisationen, was heutzutage eher ungewöhnlich ist. Vielleicht bemerkenswerter sind jedoch die Anforderungen, die die Gauner stellen. Es sieht so aus, als ob es nicht mehr nur um Bitcoins geht.

Nicht viele Details zur jüngsten Ransomwared-Kampagne

Obwohl ziemlich viele Leute über die neu entdeckten Ransomwared-Proben zu sprechen scheinen, sind die tatsächlichen Details bezüglich der Verteilung und des Betriebs der Bedrohung dürftig. Die Experten, die es untersucht haben, haben nichts darüber gesagt, wie sie darauf gestoßen sind. Es gibt keine Informationen zu den Verteilungsmethoden und dem Social Engineering, mit denen Opfer zur Installation der Ransomware verleitet werden, und wir können nur raten, wie viele Menschen betroffen sind.

Was wir mit Sicherheit wissen, ist, dass die Gauner mit der aktuellen Kampagne nie Geld verdienen wollten.

Crooks verschlüsseln Benutzerdateien und fordern im Austausch für den Entschlüsseler explizite Bilder an

Nach der Bereitstellung verschlüsselt Ransomwared die auf dem infizierten Computer gefundenen Dateien und hängt in den neueren Versionen die Dateierweiterung.iwanttits an. Das Fehlen einer technischen Analyse bedeutet, dass wir nicht sicher sind, welche Dateien Ransomwared-Ziele sind. Die von Sicherheitsforschern veröffentlichten Screenshots legen jedoch nahe, dass nur die Daten verschlüsselt werden, die in den folgenden Ordnern gefunden werden:

• C:\Users\[Username]\Documents\
• C:\Users\[Username]\Pictures\
• C:\Users\[Username]\Videos\
• C:\Users\[Username]\Music\

Im Gegensatz zu den meisten Malware-Familien dieses Typs hinterlässt Ransomwared keine Lösegeldnotiz. Sobald die Verschlüsselung abgeschlossen ist, wird stattdessen ein Popup-Fenster mit der folgenden Meldung angezeigt:

"Dateien sind verschlüsselt. Zeigen Sie mir Ihre Titten, um sie zu entschlüsseln."

Durch Klicken auf die Schaltfläche OK wird ein weiteres Fenster geöffnet, in dem angezeigt wird, dass die Dateien in den oben genannten vier Verzeichnissen verschlüsselt sind. Es gibt ein Feld für den Wiederherstellungsschlüssel und eine zweite Nachricht:

"Sie sind ransomwared! Um Ihre Dateien wiederherzustellen, senden Sie uns Ihre Titten per E-Mail an: sashagrey@blurred.credit"

Emsisoft-Forscher haben sich die neuen Proben genauer angesehen und zu Recht darauf hingewiesen, dass die Gauner vergessen haben, zu erwähnen, nach welchen Titten sie suchen. Die Experten schlugen vor, dass die Opfer versuchen könnten, Bilder von kleinen Singvögeln zu senden, um Nacktfotos von sich selbst zu machen und sie per E-Mail an eine Adresse zu senden, die nach einem ehemaligen Pornostar benannt ist, und zu prüfen, ob dies die Wünsche der Kriminellen befriedigt. Selbst das ist jedoch nicht erforderlich, da mit Ransomwared verschlüsselte Dateien leicht entschlüsselt werden können.

Das Wiederherstellen von Daten muss keine Nacktbilder beinhalten

Das Bitten von Opfern um Nacktbilder im Austausch für das Entsperren ihrer Dateien ist möglicherweise eine relativ neue Technik, die von den Ransomwared-Betreibern angewendet wird, aber die Malware selbst ist überhaupt nicht neu. Ein paar Minuten bei Google werden Ihnen sagen, dass die Sorte Ende 2018 zum ersten Mal die Runde gemacht hat, und obwohl die Anforderungen damals etwas traditioneller waren, war der Ransomware-Betrieb ziemlich identisch. Als sie es zum ersten Mal sahen, analysierten Sicherheitsforscher die Ransomware-Familie und stellten schnell fest, dass sie nicht sehr weit fortgeschritten ist.

Der Verschlüsselungsmechanismus von Ransomwared basiert auf DES (kurz für Data Encryption Standard), einem in den 1970er Jahren entwickelten Verschlüsselungsalgorithmus mit symmetrischen Schlüsseln. Es ist im besten Fall ein schwacher Algorithmus, und um das Ganze abzurunden, ergab die technische Analyse der jüngsten Ransomwared-Beispiele , dass der Schlüssel, der die Dateien von Personen entsperrt, im Quellcode der Malware im Klartext gespeichert ist.

Sie müssen den Code jedoch nicht durchsuchen, um Ihre Dateien zu entschlüsseln. Anfang des Monats veröffentlichte Emsisoft ein kostenloses Entschlüsselungstool, mit dem Dateien entsperrt werden können, die mit neuen und alten Versionen von Ransomwared verschlüsselt wurden.

Ransomware-Opfer machen oft den Fehler, mit der Waffe zu springen und den Forderungen der Gauner nachzugeben, ohne über die Konsequenzen nachzudenken. Wie Sie jedoch oft sehen können, reichen ein paar Minuten Recherche aus, um Ihnen ein paar Kryptomünzen oder in diesem Fall eine Menge Verlegenheit zu ersparen. Diese Forschung kann Ihnen auch eine Vorstellung davon geben, wie wichtig Backups sind.