Buddyransome Ransomware verschlüsselt die meisten Dateitypen
Buddyransome ist eine Ransomware, die Daten verschlüsselt und den Dateinamen die Erweiterung „.buddyransome“ hinzufügt. Wenn eine Datei beispielsweise zuvor „1.jpg“ hieß, heißt sie jetzt „1.jpg.buddyransome“. Darüber hinaus legt diese bösartige Software bei einer Infektion eine Textdatei namens „HOW_TO_RECOVERY_FILES.txt“ ab, die Anweisungen enthält, die die Opfer befolgen müssen, um ihre Dateien zu entschlüsseln und zu verhindern, dass sie offengelegt werden.
Die von Buddyransome zugestellte Lösegeldforderung besagt, dass alle Daten des Opfers verschlüsselt wurden, und weist sie an, eine E-Mail an die angegebene Adresse (buddyransome@aol.com) zu senden, um Einzelheiten zum Erhalt des Entschlüsselungstools zu erhalten. Um sicherzustellen, dass die richtige Person kontaktiert wird, wurde in der Notiz eine persönliche ID angegeben.
Zusammenfassend ist Buddyransome eine Ransomware, die Dateien verschlüsselt und „.buddyransome“ an ihren Namen anhängt. Es enthält auch Anweisungen für die Opfer, die Angreifer zu kontaktieren und Details zur Entschlüsselung ihrer Daten gegen eine Art von Zahlung zu erhalten. Als Identifikationsmaßnahme ist in der Lösegeldforderung auch ein Personalausweis enthalten.
Table of Contents
Der vollständige Notiztext von Buddyransome
Der vollständige Text in der Lösegeldforderung „HOW_TO_RECOVERY_FILES.txt“ lautet wie folgt:
Hello!
Your company has been hacked!
All your files are encrypted, but we understand that you can most likely recover from backups.
We have also dumped all of your documents relating to accounting, administration, legal, HR, SQL, passwords and more!
If we don't come to an agreement, we will be forced to hand over all your files to the media for publicity.
Your personal ID: (long alphanumeric string)
If you want to decrypt your files and prevent them from leaking, write to us : buddyransome@aol.com
Please provide your personal ID in the email
Was sind die gängigen Dateitypen und Erweiterungen, die Malware ähnlich der Buddyransome-Ransomware verschlüsselt?
Buddyransome Ransomware ist eine Art bösartiger Software, die Dateien auf einem Computer verschlüsselt und sie unzugänglich macht, bis ein Lösegeld gezahlt wird. Es zielt normalerweise auf Dokumente, Bilder, Videos und andere Dateitypen ab. Häufige Dateitypen und -erweiterungen, die Malware ähnlich wie Buddyransome Ransomware verschlüsselt, sind: .doc, .docx, .xls, .xlsx, .ppt, .pptx, .pdf, .jpg, .jpeg, .png, .gif, .bmp, und mehr. Darüber hinaus kann es auch auf Datenbanken wie Microsoft Access (.mdb) und SQL Server (.mdf) abzielen. Andere häufige Dateitypen, auf die diese Art von Malware abzielt, sind Archive wie ZIP- oder RAR-Dateien.
Wie können Sie Ihre Daten vor Ransomware-Infektionen ähnlich der Buddyransome-Ransomware schützen?
Der beste Weg, Ihre Daten vor Ransomware-Infektionen zu schützen, die der Buddyransome-Ransomware ähneln, besteht darin, gute Cybersicherheitsgewohnheiten zu praktizieren. Dazu gehört, dass Sie Ihre Daten regelmäßig sichern, sichere Passwörter verwenden und Ihr Betriebssystem und Ihre Software auf dem neuesten Stand halten. Außerdem sollten Sie vermeiden, auf verdächtige Links zu klicken oder Dateien von nicht vertrauenswürdigen Quellen herunterzuladen. Es ist auch wichtig, eine Antivirensoftware zu verwenden, die schädliche Programme wie Ransomware erkennen und blockieren kann. Wenn Sie schließlich vermuten, dass Ihr Computer mit Ransomware infiziert wurde, ist es wichtig, ihn sofort vom Internet zu trennen und einen Fachmann um Hilfe zu bitten.
