CRYPTNET Ransomware sperrt Ihr System
Bei der Untersuchung neuer Malware-Beispiele stieß unser Forschungsteam auf die CRYPTNET-Ransomware. Wir haben einen Test der Ransomware auf unserem Computer durchgeführt und festgestellt, dass sie Dateien verschlüsselt und ihren Dateinamen eine zufällige fünfstellige Erweiterung hinzugefügt hat.
Beispielsweise erschien eine Datei mit dem Namen „1.jpg“ als „1.jpg.3cWkR“ und „2.png“ wurde zu „2.png.1PLui“. Die Ransomware veränderte auch den Desktop-Hintergrund und erstellte eine Lösegeldforderung namens „RESTORE-FILES-[random_string].txt“. Die Notiz forderte eine Zahlung im Austausch für die Entschlüsselung der verschlüsselten Dateien und behauptete, dass die sensiblen Daten des Opfers gestohlen worden seien und durchsickern würden, wenn ihre Forderungen nicht erfüllt würden. Die Nachricht bot auch einen kostenlosen Entschlüsselungstest als Beweis dafür, dass die Datenwiederherstellung machbar war.
CRYPTNET scheint keiner bestimmten größeren Familie von Ransomware-Klonen und -Varianten anzugehören.
CRYPTNET Ransom Note verwendet die Tor-Seite für den Kontakt
Der vollständige Text der CRYPTNET-Lösegeldforderung lautet wie folgt:
*** KRYPTNET RANSOMWARE ***
--- Was ist passiert? ---
Alle Ihre Dateien werden verschlüsselt und gestohlen. Gestohlene Daten werden in Kürze veröffentlicht
auf unserer Tor-Website. Ohne uns gibt es keine Möglichkeit, Ihre Daten wiederherzustellen und Datenlecks zu verhindern
Ohne privaten Schlüssel ist eine Entschlüsselung nicht möglich. Verschwenden Sie nicht Ihre und unsere Zeit, um Ihre Dateien wiederherzustellen.
Ohne unsere Hilfe geht es nicht--- Wie kann man Dateien wiederherstellen und Lecks verhindern? ---
Um sicherzustellen, dass wir Ihre Daten WIRKLICH wiederherstellen können, bieten wir KOSTENLOSE ENTSCHLÜSSELUNG für die Garantie an.
Wir versprechen, dass Sie alle Ihre Dateien sicher wiederherstellen und Datenlecks verhindern können. Wir können es schaffen!--- Kontaktiere uns---
Laden Sie den Tor-Browser herunter - hxxps://www.torproject.org/download/ und installieren Sie ihn
Website öffnen: hxxp://cryptr3fmuv4di5uiczofjuypopr63x2gltlsvhur2ump4ebru2xd3yd.onion
Entschlüsselungs-ID eingeben: -
Wie kann Ransomware wie CRYPTNET auf Ihren Computer gelangen?
Ransomware wie CRYPTNET kann auf verschiedene Weise auf Ihren Computer gelangen, darunter:
- Phishing-E-Mails: Angreifer versenden häufig Phishing-E-Mails, die schädliche Anhänge oder Links enthalten. Sobald das Opfer auf den Anhang oder Link klickt, wird die Ransomware heruntergeladen und auf dem Computer installiert.
- Schädliche Websites: Der Besuch bösartiger Websites, die Exploit-Kits enthalten, kann ebenfalls zu Ransomware-Infektionen führen. Exploit-Kits dienen dazu, Schwachstellen im Webbrowser, Betriebssystem oder in der Software eines Benutzers auszunutzen, um Malware wie Ransomware herunterzuladen und zu installieren.
- Malvertising: Malvertising bezieht sich auf Online-Werbung, die schädlichen Code enthält. Wenn ein Benutzer auf eine solche Werbung klickt, wird die Ransomware heruntergeladen und auf seinem Computer installiert.
- Software-Schwachstellen: Ransomware kann Schwachstellen in Software ausnutzen, um Zugriff auf den Computer eines Benutzers zu erhalten. Veraltete Software, insbesondere Betriebssysteme und Anwendungen, die nicht mehr unterstützt werden, können besonders anfällig für Ransomware-Angriffe sein.
Um Ihren Computer vor Ransomware zu schützen, ist es wichtig, Ihre Software und Ihr Betriebssystem auf dem neuesten Stand zu halten, das Klicken auf verdächtige Links oder das Herunterladen von Anhängen aus unbekannten Quellen zu vermeiden und Antivirensoftware zu verwenden, um Ransomware-Infektionen zu erkennen und zu verhindern. Darüber hinaus ist es wichtig, Ihre Daten regelmäßig auf einer externen Festplatte oder einem Cloud-Speicherdienst zu sichern, um Datenverlust im Falle eines Ransomware-Angriffs zu verhindern.
