Bspojzo-Ransomware sperrt Opfersysteme
Bspojzo ist eine Form von Schadsoftware, die in den Bereich der Ransomware eingeordnet wird. Unser Forscherteam ist bei der Auswertung neuer Malware-Einsendungen darauf gestoßen. Diese böswillige Anwendung fällt unter das Dach der Ransomware-Gruppe Snatch. Der Hauptzweck von Bspojzo besteht in der Datenverschlüsselung, verbunden mit einer anschließenden Zahlungsaufforderung im Austausch für die Entschlüsselungslösung.
Unter dem Einfluss dieser Ransomware werden Dateien mit der Erweiterung „.bspojzo“ angehängt. Beispielsweise wird eine Datei, die ursprünglich als „1.jpg“ bezeichnet wurde, in „1.jpg.bspojzo“ umgewandelt, während „2.png“ die Form „2.png.bspojzo“ annimmt und so weiter. Sobald der Verschlüsselungsprozess abgeschlossen ist, erstellt Bspojzo eine Lösegeldnachricht mit dem treffenden Titel „ANLEITUNG ZUR WIEDERHERSTELLUNG IHRER BSPOJZO-DATEIEN.TXT“.
Die Mitteilung von Bspojzo bleibt prägnant. Es benachrichtigt das Opfer darüber, dass seine Dateien verschlüsselt wurden und nun nicht mehr zugänglich sind. Das Opfer wird aufgefordert, Kontakt mit den Angreifern aufzunehmen. Die Nachricht enthält auch einen Warnsatz, der von einer manuellen Entschlüsselung oder der Verwendung von Tools Dritter zur Datenwiederherstellung abrät.
Bspojzo-Lösegeldschein erwähnt keine Lösegeldsumme
Der vollständige Text der von Bspojzo verwendeten kurzen Lösegeldforderung lautet wie folgt:
Hallo!
Alle Ihre Dateien sind verschlüsselt!
Schicken Sie mir eine E-Mail, wenn Sie Ihre Dateien zurückerhalten möchten – ich werde es sehr schnell tun!
Kontaktieren Sie mich per E-Mail:franklin1328@gmx.com oder protec5@onionmail.org
Die Betreffzeile muss eine Verschlüsselungserweiterung oder den Namen Ihres Unternehmens enthalten!
Wichtig! Versuchen Sie nicht, Dateien selbst zu entschlüsseln oder Dienstprogramme von Drittanbietern zu verwenden.
Wie können Sie Ihre Daten vor Ransomware-Angriffen schützen?
Der Schutz Ihrer Daten vor Ransomware-Angriffen erfordert einen vielschichtigen Ansatz, der sowohl proaktive Maßnahmen als auch reaktive Strategien umfasst. Hier finden Sie eine umfassende Reihe von Schritten zum Schutz Ihrer Daten vor Ransomware:
- Regelmäßige Backups: Sichern Sie Ihre wichtigen Daten regelmäßig im Offline- oder Cloud-Speicher. Dadurch wird sichergestellt, dass Sie Ihre Primärdaten selbst dann aus einer sicheren Backup-Quelle wiederherstellen können, wenn sie kompromittiert sind.
- Software aktualisieren: Halten Sie Ihr Betriebssystem, Ihre Softwareanwendungen und Ihre Sicherheitssoftware auf dem neuesten Stand. Regelmäßige Updates enthalten häufig Patches für bekannte Schwachstellen.
- E-Mail-Wachsamkeit: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere von unbekannten Absendern. Überprüfen Sie die Legitimität des Absenders und des Inhalts, bevor Sie Maßnahmen ergreifen.
- Sicherheitssoftware: Verwenden Sie seriöse Antiviren- und Anti-Malware-Software. Scannen Sie Ihr System regelmäßig auf potenzielle Bedrohungen und halten Sie Ihre Sicherheitssoftware auf dem neuesten Stand.
- Firewall-Schutz: Aktivieren Sie Firewalls auf Ihren Geräten und Ihrem Netzwerk, um eingehenden bösartigen Datenverkehr zu überwachen und zu blockieren.
