Redeemer 2.0 Ransomware zurück mit aller Macht
Redeemer 2.0 ist der Name der aktualisierten Version des zuvor veröffentlichten Redeemer-Ransomware-Stammes.
Redeemer 2.0 macht ein paar Dinge anders als andere Ransomware-Varianten, aber im Kern geht es wie gewohnt weiter – die meisten Dateien auf dem System werden verschlüsselt und unbrauchbar. Die Ransomware verschlüsselt die meisten Medien-, Archiv-, Dokumenten- und Datenbankdateierweiterungen.
Bei der Verschlüsselung erhalten Dateien eine neue „.redeem“-Erweiterung, die an ihre alte angehängt wird. Zusätzlich zu dieser Änderung nimmt die Ransomware Änderungen an den Windows-Einstellungen vor und weist der neuen „.redeem“-Erweiterung ein neues Symbol zu, sodass jede einzelne verschlüsselte Datei gleich aussieht und nun ein Symbol mit einem stilisierten gehörnten Totenkopf trägt Namen „Erlöser“.
Die Lösegeldforderung wird ebenfalls etwas anders gehandhabt – zusätzlich zur Generierung einer Textdatei mit dem Namen „Read Me.TXT“ zeigt die Ransomware auch die vollständige Meldung beim Systemstart vor dem Windows-Anmeldebildschirm an.
Die vollständige Lösegeldforderung lautet wie folgt:
[Stilisierter ASCII-Text mit Redeemer-Logo]
Hergestellt von Cerebrate - Dread Forums TOR
[-]
[Q1] Was ist passiert, ich kann meine Dateien nicht öffnen und sie haben ihre Erweiterung geändert?
[A1] Ihre Dateien wurden von Redeemer verschlüsselt, einer Darknet-Ransomware-Operation.
[F2] Gibt es eine Möglichkeit, meine Dateien wiederherzustellen?
[A2] Ja, Sie können Ihre Dateien wiederherstellen. Dies kostet Sie jedoch Geld in XMR (Monero).
[Q3] Gibt es eine Möglichkeit, meine Dateien ohne Bezahlung wiederherzustellen?
[A3] Ohne Zahlung ist es unmöglich, Ihre Dateien zu erhalten.
Redeemer verwendet die sichersten Algorithmen und ein ausgeklügeltes Verschlüsselungsschema, das die Sicherheit garantiert.
Ohne einen richtigen Schlüssel werden Sie nie wieder Zugriff auf Ihre Dateien erhalten.
[Q4] Was ist XMR (Monero)?
[A4] Es ist eine datenschutzorientierte Kryptowährung.
Auf getmonero.org können Sie mehr über Monero erfahren.
Unter www.monero.how/how-to-buy-monero finden Sie Möglichkeiten zum Kauf.
[F5] Wie entschlüssele ich meine Dateien?
[A5] Befolgen Sie die allgemeinen Anweisungen:
-1. Kaufe 10 XMR.
-2. Kontakt:
die folgende E-Mail: - ODER
die folgende E-Mail: -
Senden Sie nach erfolgreicher Kontaktaufnahme folgenden Schlüssel:
-----ÖFFENTLICHER SCHLÜSSEL DES EINLÖSERS BEGINNEN-----
-
-----ÖFFENTLICHER SCHLÜSSEL DES EINLÖSERS BEENDEN-----
-3. Sie erhalten eine XMR-Adresse, an die Sie den angeforderten Monero-Betrag zahlen müssen.
-4. Nachdem Sie bezahlt haben und die Zahlung bestätigt wurde, erhalten Sie ein Entschlüsselungstool und einen Schlüssel, der alle Ihre Dateien und Ihren Computer wieder in den Normalzustand zurückversetzt.
