ALC Ransomware verschlüsselt Dateien nicht wirklich

ALC ist eine Art von Ransomware, die sich von anderen Varianten unterscheidet, da sie keine Dateien verschlüsselt.

Stattdessen zeigt ALC eine Lösegeldforderung im Vollbildmodus an, die einem Sperrbildschirm ähnelt, und legt mehrere Dateien auf dem Desktop des Opfers ab. Die Notiz enthält Anweisungen zur Zahlung des Lösegelds, bei dem 2000 US-Dollar in Monero-Kryptowährung an eine bereitgestellte Brieftasche gesendet und eine E-Mail an alc@cock.li gesendet werden, um die Zahlung zu bestätigen. Die Lösegeldforderung droht den Opfern, dass ihre Dateien verschlüsselt und dauerhaft unzugänglich sind, wenn das Lösegeld nicht innerhalb einer Woche bezahlt wird. Außerdem wird gewarnt, dass sich der Lösegeldbetrag nach zwei Tagen verdoppelt.

Es sollte jedoch beachtet werden, dass die ALC-Ransomware eigentlich keine Dateien verschlüsselt, und die Lösegeldforderung scheint ein Versuch zu sein, die Opfer zu erschrecken, damit sie Geld zahlen. Wenn mehrere Monitore verwendet werden, ist nur der primäre Monitor betroffen. Darüber hinaus deaktiviert ALC den Task-Manager, dieser kann jedoch durch erneutes Ausführen wieder aktiviert werden. Es ist möglich, dass die Angreifer entweder versuchen, die Opfer zu täuschen, oder ihre Ransomware noch entwickeln und in Zukunft Verschlüsselungsfunktionen hinzufügen.

Die von ALC verwendete gefälschte Lösegeldforderung und der Sperrbildschirm

Der vollständige Text, der auf dem gefälschten Sperrbildschirm angezeigt wird, der von der ALC-Ransomware angezeigt wird, lautet wie folgt:

ALC

Alle Ihre Dateien sind verschlüsselt und nicht zugänglich

Wie kann ich meine Dateien entschlüsseln?

Anweisungen

Um Ihre Daten wiederherzustellen, senden Sie den Betrag an meine Brieftasche unten und senden Sie dann a
Senden Sie eine Nachricht an die E-Mail-Adresse: Alc@cock.li und teilen Sie mit, dass Sie den Betrag gesendet haben, und erwähnen Sie cvID, SuffID, personalID in derselben Nachricht.

Prozess entschlüsseln

Um nach dem Senden der E-Mail an das Personal zu entschlüsseln,
Ihre Zahlung wird bestätigt und Ihre cvID wird an die Schlüsselentschlüsselung gesendet. Die Anweisungen zur Entschlüsselung werden Ihnen zugesandt.
Hinweis: Die Dateientschlüsselung ist nach einer Woche nicht mehr möglich
Hinweis: Der gezahlte Betrag wird nach zwei Tagen verdoppelt
Hinweis: Entschlüsselungstools sind aufgrund der Zufälligkeit nicht in der Lage, Ihre Dateien zu entschlüsseln

Geldbörse: 46yRW1YjGQUgZi2CrrX5ENj9boHWD8VqYJbGyv1f9Q gvGuqJfUanwsfEEBuFhu4VqeaQVwqx2ctLPQbFbHjiRCja4cak53o
Betrag: 554XMR
cvID:-
SuffID:-
Personalkennung :-
Betrag = 2000 $

Der Lösegeldbetrag wird zwei Tage später verdoppelt
Support-E-Mail: Alc@cock.li

Wie können Sie gefälschte Ransomware-Varianten wie ALC loswerden, die keine Dateien verschlüsseln?

Wenn Sie mit einer gefälschten Ransomware-Variante wie ALC infiziert wurden, die Dateien nicht wirklich verschlüsselt, können Sie sie möglicherweise mit den folgenden Schritten von Ihrem System entfernen:

• Verwenden Sie Anti-Malware-Software, um Ihr System zu scannen und alle schädlichen Dateien zu entfernen, die mit ALC verbunden sind. Stellen Sie sicher, dass Ihre Anti-Malware-Software auf dem neuesten Stand ist, und führen Sie einen vollständigen Systemscan durch, um Infektionen zu erkennen und zu entfernen.
• Wenn ALC Ihre Systemeinstellungen geändert oder den Task-Manager deaktiviert hat, können Sie versuchen, diese Probleme zu beheben, indem Sie Ihren Computer im abgesicherten Modus neu starten. Im abgesicherten Modus können Sie auf den Task-Manager zugreifen und Systemeinstellungen ohne Beeinträchtigung durch die Ransomware ändern.
• Wenn Sie eine Sicherungskopie Ihrer Dateien erstellt haben, können Sie sie aus Ihrer Sicherung wiederherstellen, nachdem Sie die Ransomware entfernt haben. Wenn Sie keine Sicherung haben, können Sie versuchen, mithilfe von Dateiwiederherstellungssoftware alle Dateien wiederherzustellen, die von ALC gelöscht oder geändert wurden.
• Wenn Sie das Lösegeld bezahlt haben, sollten Sie den Vorfall den Strafverfolgungsbehörden und Ihrem Finanzinstitut melden. Auch wenn es möglicherweise nicht möglich ist, Ihre Zahlung zurückzuerhalten, kann die Meldung des Vorfalls den Behörden helfen, die Kriminellen aufzuspüren und zukünftige Angriffe zu verhindern.

Ergreifen Sie schließlich Maßnahmen, um zukünftige Ransomware-Infektionen zu verhindern, indem Sie Ihr System und Ihre Software auf dem neuesten Stand halten, Anti-Malware-Software verwenden und vorsichtig sein, wenn Sie E-Mail-Anhänge öffnen oder Software aus dem Internet herunterladen.

Indem Sie diesen Schritten folgen, können Sie gefälschte Ransomware-Varianten wie ALC von Ihrem System entfernen und zukünftige Infektionen verhindern. Denken Sie daran, dass es wichtig ist, vorsichtig zu sein und Ihr System auf dem neuesten Stand zu halten, um vor Cyber-Bedrohungen geschützt zu bleiben.