Redeemer-Ransomware entfernen
Malware-Entwickler führen häufig einen Testlauf ihrer neuesten Projekte durch, um zu sehen, wie sie funktionieren und wie ihre Erkennungsrate ist, bevor sie verbreitet werden. Zum Glück machen einige von ihnen beim Testen einen schlampigen Job und ihre bösartige Software landet in den Händen von Malware-Forschern. Dies war der Glaube der Redeemer Ransomware, einer neuen Dateisperre, die einen unvollendeten Lösegeldschein verwendet – ein starker Indikator dafür, dass sie noch von ihren Schöpfern getestet wird.
Auch wenn die Redeemer Ransomware noch nicht fertig ist, scheint es sich um einen ziemlich ausgeklügelten Mechanismus zum Sperren von Dateien zu handeln. Es ist unmöglich, die Verschlüsselung zu entschlüsseln, und jedes Opfer dieser Bedrohung müsste einen eindeutigen Entschlüsselungsschlüssel erhalten, der generiert wird, wenn sein System angegriffen wird. Diese Informationen werden jedoch auf den Servern der Entwickler von Redeemer Ransomware gespeichert und nicht kostenlos an Dritte weitergegeben. Zusätzlich zum Dateiverschlüsselungsangriff versucht die Redeemer Ransomware auch, die Systemwiederherstellung zu deaktivieren und Volumeschattenkopien zu löschen, wodurch Benutzer möglicherweise einige ihrer Dateien wiederherstellen können.
Dateien, die von der Redeemer-Ransomware-Sperre gesperrt werden, sind mit dem Suffix „.redeem“ gekennzeichnet. Die Bedrohung legt dann ein Lösegelddokument mit dem Titel "Read Me.txt" ab. Es enthält eine Nachricht, in der das Opfer aufgefordert wird, einen Entschlüsselungsschlüssel für 20 XMR (Monero) zu kaufen, eine datenschutzorientierte Kryptowährung. Die Kriminellen bieten jedoch keinen Beweis an, dass sie die Dateien entschlüsseln können und führen außerdem eine gefälschte E-Mail-Adresse auf – test@test.test.
Neben der Testversion der Redeemer Ransomware haben Anbieter von Antiviren-Produkten auch eine "Live"-Version gemeldet, die eine funktionierende E-Mail bereitstellt, über die die Angreifer kontaktiert werden können. Die aufgeführte E-Mail lautet balancefinancialsupremecy@gmail.com, und die Lösegeldgebühr wurde auf 10.000 XMR (ca. 2.180.113 US-Dollar) erhöht. Unnötig zu erwähnen, dass niemand zustimmen würde, diese unverschämte Summe zu zahlen.
Treffen Sie die notwendigen Vorkehrungen, um Ihr System und Ihre Daten zu schützen, indem Sie eine seriöse Antivirensoftware-Suite verwenden. Eine weitere Möglichkeit, Ihre Daten vor Ransomware-Angriffen zu schützen, besteht darin, aktuelle Backups Ihrer Daten auf einem Offline-Speicher oder in Cloud-Diensten zu erstellen.
