So stoppen und entfernen Sie Cash Ransomware

Die Cyber-Bedrohungslandschaft hat eine weitere Bedrohung eingeführt, die als Cash Ransomware bekannt ist. Dieses Schadprogramm, das vom gleichen Bedrohungsakteur entwickelt wurde, der auch Cash RAT (Remote Access Trojan) und MintStealer entwickelt hat, ist darauf ausgelegt, Daten zu verschlüsseln und für die Entschlüsselung eine Zahlung zu verlangen. Cash Ransomware hängt den Dateinamen verschlüsselter Dateien die Erweiterung „.CashRansomware“ an und wandelt „1.jpg“ in „1.jpg.CashRansomware“ und „2.png“ in „2.png.CashRansomware“ um.

Details zum Erpresserbrief

Cash Ransomware erstellt drei Lösegeldforderungen: ein Desktop-Hintergrundbild, ein Popup-Fenster und eine HTML-Datei namens „Cash Ransomware.html“. Diese Meldungen, obwohl sie unterschiedlich aussehen, enthalten dieselben wichtigen Informationen:

• Benachrichtigung, dass Dateien verschlüsselt wurden.
• Forderungen nach einer Lösegeldzahlung zur Entschlüsselung der Daten.
• Warnungen vor Aktionen, die die Datenwiederherstellung behindern könnten.

Die Nachrichten geben an, dass die Dateien mit den kryptografischen Algorithmen XChaCha20, Poly1305 und AES-256-GCM verschlüsselt wurden. Die Opfer werden angewiesen, für die Entschlüsselung 80 USD in der Kryptowährung Monero (XMR) zu zahlen. Darüber hinaus wird in den Hinweisen davor gewarnt, das Gerät neu zu starten oder Antivirenprogramme auszuführen, da diese Aktionen die Dateien dauerhaft unverschlüsselbar machen können. Auch das Trennen der Verbindung zum Netzwerk wird nicht empfohlen, da dies die Verhandlungen und Wiederherstellungsbemühungen behindern kann.

Der Hinweis zur Cash-Ransomware lautet wie folgt:

Cash RANSOMWARE

YOUR FILES
ARE ENCRYPTED
BY CASH RANSOMWARE

What happend?

Dear -, We regret to inform you that your files have been compromised by the insidious Cash Ransomware program. This ruthless malware has infiltrated your system, encrypting your precious data and holding it hostage until its demands are met. Below are the chilling details of this dire situation:

Rapid scanning of your storage drives has been executed, leaving no corner untouched by the malicious claws of Cash Ransomware.
Utilizing the advanced XChaCha20 encryption algorithm, your files have been ensnared with unbreakable tags and a deadly combination of Poly1305 or AES-256-GCM, meticulously chosen by the ransomware's constructors to ensure maximum devastation.
To further fortify its grip on your data, Cash Ransomware employs a hybrid bulletproof encryption technique, rendering any attempts at decryption futile against its impenetrable defenses.
Files bearing specific extensions have been singled out for priority encryption, ensuring that your most critical data is held captive, intensifying the fear and desperation of your predicament.
As a final blow to any hopes of recovery, Cash Ransomware deploys a double-key encryption mechanism, thwarting any attempts at deception or circumvention, leaving you no recourse but to comply with its demands.
In light of this harrowing situation, we implore you to refrain from taking any actions that may exacerbate the damage and worsen your plight:

Do not download antivirus software: Any attempts to combat Cash Ransomware with conventional means will only serve to alert its creators, potentially triggering further encryption or irreversible data loss.
Do not disconnect from the network: Isolation will not shield you from the relentless reach of Cash Ransomware; instead, it may hinder potential avenues of negotiation or resolution.
Do not reboot your systems: Restarting your devices could disrupt ongoing encryption processes, rendering your files irretrievable and sealing your fate in the clutches of this merciless malware.
We understand the gravity of your situation and stand ready to assist you in navigating this crisis. However, time is of the essence, and decisive action is imperative to mitigate the extent of the damage inflicted by Cash Ransomware.

How to decrypt my files?

Your files are heavily encrypted, and none can be decrypted without the decryption key.
To obtain the decryption key, you need to make a payment to the specified amount to the XMR / Monero wallet.
Once you've made the payment, you should contact the attackers via email or Telegram to receive the decryption key.
After receiving the decryption key, you need to input it into the decryption panel in Cash.
Once you hit the decryption button, your files will be decrypted.

Cash Ransomware-Analyse

Ausgehend von umfangreicher Erfahrung bei der Erforschung von Ransomware-Infektionen ist es offensichtlich, dass eine Entschlüsselung ohne Beteiligung der Angreifer selten möglich ist. Die Zahlung des Lösegelds garantiert keine Datenwiederherstellung, da Cyberkriminelle den Entschlüsselungsschlüssel oft nicht bereitstellen, selbst wenn ihre Forderungen erfüllt wurden. Daher wird dringend davon abgeraten, Lösegeldforderungen nachzukommen, da dies nur kriminelle Aktivitäten fördert.

Interessanterweise ist der von Cash Ransomware geforderte Lösegeldbetrag relativ niedrig, was verdächtig ist. Ransomware verlangt von Privatanwendern normalerweise Beträge im drei- bis vierstelligen Bereich (in USD). Wenn das Lösegeld ungewöhnlich niedrig ist, machen sich Angreifer möglicherweise nicht die Mühe, den Opfern Wiederherstellungstools zu senden, was darauf hindeutet, dass die Ransomware zur Erzielung von Einnahmen oder zum Testen neuer Software/Techniken verwendet werden könnte.

Milderung und Vorbeugung

Um eine weitere Verschlüsselung zu verhindern, muss Cash Ransomware vom Betriebssystem entfernt werden. Dadurch werden jedoch bereits betroffene Dateien nicht wiederhergestellt. Eine Wiederherstellung ist nur aus einem Backup möglich, was die Wichtigkeit der Aufbewahrung von Backups an mehreren Standorten (z. B. Remote-Servern, nicht angeschlossenen Speichergeräten) unterstreicht.

Bemerkenswerte Ransomware-Beispiele

LockBit 5, Risen, Cronus, Lynx und HorrorDead sind aktuelle Beispiele für Ransomware, die alle ähnlich funktionieren, indem sie Daten verschlüsseln und für die Entschlüsselung eine Zahlung verlangen. Ransomware-Programme unterscheiden sich hauptsächlich in den verwendeten kryptografischen Algorithmen (symmetrisch oder asymmetrisch) und der Höhe des Lösegelds, die je nach Ziel (Privatanwender vs. große Einheiten wie Unternehmen und Organisationen) variiert.

Infektionsvektoren

Cash Ransomware wird als RaaS (Ransomware-as-a-Service) angeboten, d. h. die Entwickler verkaufen es an Cyberkriminelle. Folglich kann die Verbreitungsmethode variieren. Im Allgemeinen wird Malware durch Phishing- und Social-Engineering-Taktiken verbreitet, oft getarnt als legitimer Inhalt oder gebündelt mit diesem. Schädliche Dateien können ausführbare Dateien, Archive, Dokumente, JavaScript usw. sein, wobei die Download-/Installationskette beim Öffnen der infizierten Datei ausgelöst wird.

Zu den gängigen Techniken zur Verbreitung von Malware gehören:

• Trojaner vom Typ Loader/Backdoor.
• Drive-by-Downloads.
• Unseriöse Downloadquellen (z. B. Freeware-Sites, P2P-Netzwerke).
• Schädliche Anhänge/Links in Spam-Mails.
• Online-Betrug.
• Tools zur illegalen Softwareaktivierung („Cracking“).
• Gefälschte Updates.

Darüber hinaus kann sich ein Teil der Schadsoftware über lokale Netzwerke und Wechselspeichergeräte selbst verbreiten.

Schutzmaßnahmen

So schützen Sie sich vor Ransomware-Infektionen:

• Laden Sie nur von offiziellen und verifizierten Kanälen herunter.
• Aktivieren und aktualisieren Sie Programme mithilfe von Originalfunktionen/-tools.
• Behandeln Sie eingehende E-Mails und Nachrichten mit Vorsicht.
• Vermeiden Sie das Öffnen verdächtiger Anhänge oder Links.
• Seien Sie beim Surfen wachsam, um betrügerische Inhalte zu vermeiden.
• Installieren und aktualisieren Sie regelmäßig eine bewährte Antivirensoftware.
• Führen Sie regelmäßige Systemscans durch, um Bedrohungen zu erkennen und zu entfernen.

Wenn Ihr Computer mit Cash Ransomware infiziert ist, empfiehlt es sich, einen Scan mit einem Anti-Malware-Programm auszuführen, um die Bedrohung automatisch zu beseitigen. Bleiben Sie sicher und schützen Sie Ihre Daten, indem Sie diese bewährten Vorgehensweisen befolgen.