Avanzi Ransomware erwartet Zahlung in Bitcoin

Bei der Untersuchung neuer Malware-Beispiele haben wir eine Ransomware-Variante namens Avanzi identifiziert, die mit der Dharma-Familie in Verbindung steht. Sobald es erfolgreich in einen Computer eingedrungen ist, verschlüsselt Avanzi Dateien, ändert Dateinamen, zeigt eine Lösegeldforderung an und generiert eine zusätzliche Notiz in der Datei „info.txt“.

Avanzi fügt den Dateinamen die ID des Opfers, die E-Mail-Adresse avanziahelp@cock.li und die Erweiterung „.avan“ hinzu. Beispielsweise wird „1.jpg“ in „1.jpg.id-9ECFA84E.[avanziahelp@cock.li].avan“ umgewandelt, „2.png“ in „2.png.id-9ECFA84E.[avanziahelp@cock .li].avan“ und so weiter.
Der von der Avanzi-Ransomware ausgestellte Lösegeldschein beginnt mit der Erklärung, dass alle Dateien verschlüsselt wurden, gefolgt von der Zusicherung, dass eine Wiederherstellung möglich ist. Opfer werden aufgefordert, die Angreifer innerhalb eines Zeitfensters von 12 Stunden per E-Mail (avanziahelp@cock.li) zu kontaktieren. Im Falle einer verspäteten Reaktion wird eine alternative E-Mail-Adresse (avanzirest@tuta.io) bereitgestellt.

Der Hinweis stellt eine Geste des guten Willens dar und bietet eine kostenlose Entschlüsselung für bis zu drei Dateien an, wobei bestimmte Bedingungen für die Berechtigung hervorgehoben werden. Darüber hinaus erhalten Opfer Hinweise zum Erwerb von Bitcoins, der bevorzugten Lösegeldzahlung, und werden vor bestimmten Aktionen wie dem Umbenennen von Dateien oder dem Versuch einer Entschlüsselung durch Dritte gewarnt, um dauerhaften Datenverlust zu verhindern oder Opfer von Betrügereien zu werden.

Avanzi-Lösegeldschein hält es kurz

Der vollständige Text der von Avanzi generierten Datei „info.txt“ lautet wie folgt:

all your data has been locked us

You want to return?

write email avanziahelp@cock.li or avanzirest@tuta.io

Auch der längere Text im Popup-Fenster nennt nie den genauen Lösegeldbetrag, sondern nur Anweisungen, wie man Bitcoin erhält. Der Text im Popup-Fenster lautet wie folgt:

Avanzi

All your files have been encrypted!

Don’t worry, you can return all your files!
If you want to restore them, write to the mail: avanziahelp@cock.li YOUR ID:
If you have not answered by mail within 12 hours, write to us by another mail: avanzirest@tuta.io

Kostenlose Entschlüsselung als Garantie
Vor der Zahlung können Sie uns bis zu 3 Dateien zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 3 MB betragen (nicht archiviert) und die Dateien dürfen keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)

So erhalten Sie Bitcoins

Weitere Orte zum Kauf von Bitcoins und einen Leitfaden für Anfänger finden Sie hier:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe Dritter kann zu höheren Kosten führen (sie berechnen ihre Gebühr zu unseren) oder Sie können Opfer eines Betrugs werden.

Wie können Sie Ihre Dateien vor Ransomware ähnlich wie bei Avanzi schützen?

Um Ihre Dateien vor Ransomware-Bedrohungen wie Avanzi zu schützen, müssen Sie eine Kombination aus proaktiven Maßnahmen zur Verhinderung von Infektionen und einem robusten Wiederherstellungsplan für den Fall eines Angriffs implementieren. Hier einige Empfehlungen:

Regelmäßige Backups:
Sichern Sie Ihre wichtigen Dateien regelmäßig auf einem externen Gerät oder einem sicheren Cloud-Dienst.
Stellen Sie sicher, dass der Backup-Prozess automatisiert und häufig erfolgt, damit Sie immer über aktuelle Kopien Ihrer Daten verfügen.

Offline-Backups:
Halten Sie mindestens einen Satz Backups offline oder von Ihrem Netzwerk getrennt, um zu verhindern, dass Ransomware sie erreicht und verschlüsselt.

Sicherheitssoftware:
Verwenden Sie seriöse Antiviren- und Anti-Malware-Software, um Ransomware-Bedrohungen zu erkennen und zu blockieren.
Halten Sie Ihre Sicherheitssoftware, Ihr Betriebssystem und Ihre Anwendungen mit den neuesten Patches und Updates auf dem neuesten Stand.

E-Mail- und Webfilterung:
Implementieren Sie E-Mail-Filterlösungen, um Phishing-E-Mails zu identifizieren und zu blockieren, die möglicherweise Ransomware enthalten.
Verwenden Sie Webfilter-Tools, um den Zugriff auf bösartige Websites zu blockieren, die möglicherweise Ransomware verbreiten.

Anwendungs-Whitelisting:
Verwenden Sie Anwendungs-Whitelisting, um die Ausführung nur genehmigter Programme auf Ihrem System zuzulassen und die Ausführung nicht autorisierter Anwendungen, einschließlich Ransomware, zu verhindern.