BabyDuck Ransomware droht, gestohlene Dateien preiszugeben

Bei unserer Analyse neu entdeckter Dateiproben sind wir auf ein Ransomware-Programm namens BabyDuck gestoßen. Diese spezielle Malware basiert auf der Babuk-Ransomware.

Als wir das BabyDuck-Beispiel auf unserem System testeten, verschlüsselte es Dateien und fügte ihren Dateinamen die Erweiterung „.babyduck“ hinzu. Beispielsweise würde eine Datei mit dem Namen „1.jpg“ in „1.jpg.babyduck“ umgewandelt werden, und „2.png“ würde in „2.png.babyduck“ umgewandelt werden und so weiter. Darüber hinaus hat BabyDuck einen Lösegeldschein mit dem Namen „ACHTUNG!!!.txt“ auf dem Desktop abgelegt.

Der von BabyDuck übermittelte Lösegeldschein informiert das Opfer darüber, dass seine Dateien verschlüsselt wurden und nur durch Zahlung eines Lösegelds von 1000 XMR, der Monero-Kryptowährung, entschlüsselt werden können. Zum Zeitpunkt des Verfassens dieses Artikels entspricht dieser Betrag über 140.000 USD. Allerdings deutet die Notiz darauf hin, dass Verhandlungen über das Lösegeld möglich sein könnten.

Darüber hinaus dient die Nachricht als Warnung, dass die verschlüsselten Daten an die Öffentlichkeit gelangen, wenn das Opfer es versäumt, die Cyberkriminellen innerhalb von 72 Stunden zu kontaktieren oder zu bezahlen oder gegen ihre Forderungen verstößt.

BabyDuck-Lösegeldschein droht Datenlecks

Der vollständige Text der Lösegeldforderung von BabyDuck lautet wie folgt:

Ducky hat Ihre Dateien verschlüsselt!

Dies geschah, weil Sie nicht auf Ihre Sicherheit geachtet haben.

Ducky gibt Ihnen Ihre Dateien zurück, wenn Sie ihm etwas Krypto zahlen.

1000 XMR zur Adressierung

(zwei alphanumerische Zeichenfolgen)

DUCKY WIRD DEINE DATEN ÖFFENTLICH MACHEN, WENN DU SICH NICHT VERHÄLTST!!!

Benutzen Sie den TOR-Browser (hxxps://www.torproject.org/download/) und folgen Sie diesem Link, um den Beweis zu erhalten, dass Ihre Daten wirklich beschissen sind

(Zwiebeladresse)

Wenn Sie um Gnade betteln oder den Preis verhandeln möchten, laden Sie den TOX-Chat-Client herunter und finden Sie dort Ducky

(alphanumerische Zeichenfolge)

NOCHMALS HIER LESEN!!! Du hast 72 Stunden Zeit

1000 XMR zur Adressierung

(alphanumerische Zeichenfolge)

Keine Sorge, wenn du dich benimmst und bezahlst, bekommst du deine Dateien zurück;)

Sonst wirst du am Arsch sein. Quacksalber…

DEIN SCHLÜSSEL IST
(alphanumerische Zeichenfolge)

Wie können Sie Ihre Daten vor Ransomware wie BabyDuck schützen?

Der Schutz Ihrer Daten vor Ransomware wie BabyDuck erfordert einen proaktiven Ansatz und die Umsetzung mehrerer Präventivmaßnahmen. Hier sind einige wichtige Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:

• Sichern Sie Ihre Daten: Sichern Sie Ihre wichtigen Dateien regelmäßig auf einer Offline- oder Cloud-Speicherlösung. Stellen Sie sicher, dass Ihre Backups nicht direkt von Ihrem Computer oder Netzwerk aus zugänglich sind, um zu verhindern, dass sie von Ransomware betroffen sind. Testen Sie Ihre Backups regelmäßig, um ihre Integrität und Fähigkeit zur Datenwiederherstellung sicherzustellen.
• Halten Sie Ihre Software auf dem neuesten Stand: Installieren Sie Sicherheitsupdates, Patches und Fehlerbehebungen für Ihr Betriebssystem, Softwareanwendungen und Plugins. Suchen Sie regelmäßig nach Updates und aktivieren Sie nach Möglichkeit automatische Updates. Veraltete Software kann Schwachstellen aufweisen, die von Ransomware ausgenutzt werden können.
• Verwenden Sie robuste Sicherheitssoftware: Installieren und warten Sie zuverlässige Antiviren- und Anti-Malware-Software auf allen Ihren Geräten. Halten Sie die Software auf dem neuesten Stand und führen Sie regelmäßige Systemscans durch, um schädliche Programme, einschließlich Ransomware, zu erkennen und zu entfernen.
• Seien Sie vorsichtig bei E-Mail-Anhängen und Links: Seien Sie wachsam, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese aus unbekannten oder verdächtigen Quellen stammen. Überprüfen Sie die Identität des Absenders und scannen Sie Anhänge mit Sicherheitssoftware, bevor Sie sie öffnen. Vermeiden Sie den Besuch nicht vertrauenswürdiger Websites oder das Klicken auf verdächtige Anzeigen.
• Firewall-Schutz aktivieren: Aktivieren und konfigurieren Sie eine Firewall auf Ihren Geräten und Ihrem Netzwerk, um den ein- und ausgehenden Netzwerkverkehr zu überwachen. Eine Firewall kann dabei helfen, unbefugten Zugriff und potenziell bösartige Verbindungen zu blockieren.
• Üben Sie sichere Surfgewohnheiten: Seien Sie vorsichtig, wenn Sie Websites besuchen, insbesondere solche mit zweifelhaftem Ruf oder solche, die Raubkopien anbieten. Halten Sie sich für Software-Downloads und -Updates an seriöse Quellen. Vermeiden Sie es, auf Pop-ups zu klicken oder Dateien aus ungeprüften Quellen herunterzuladen.

Denken Sie daran: Prävention ist der Schlüssel, aber im Falle eines Ransomware-Vorfalls ist es wichtig, die Zahlung des Lösegelds zu vermeiden. Melden Sie den Vorfall den Strafverfolgungsbehörden und wenden Sie sich an einen Cybersicherheitsexperten, um mögliche Optionen für die Datenwiederherstellung zu prüfen.