DARKKUR Ransomware verschlüsselt Opfersysteme

DARKKUR stellt eine Form von Ransomware dar, die Daten verschlüsselt und dann im Austausch für den Entschlüsselungsprozess ein Lösegeld verlangt. Diese spezielle Art von Malware verändert die Dateinamen verschlüsselter Dateien, indem sie ihnen eine eindeutige, für das Opfer spezifische ID, die E-Mail-Adresse der Cyberkriminellen und eine Erweiterung anhängt.

Die verwendete Erweiterung variiert je nach Variante der Ransomware und kann Erweiterungen wie „.timecrystal1“, „.DARKKUR1“ und „.DarkCrypt“ umfassen. Während des Tests auf unserem Rechner wandelte die Variante mit der Erweiterung „.timecrystal1“ beispielsweise eine Datei mit dem Namen „1.jpg“ in „1.jpg.[AE3419DE[TimeCrystal@zohomail.eu].timecrystal1“ um.

Nach Abschluss des Verschlüsselungsvorgangs generiert DARKKUR Lösegeldforderungen und zeigt sie in zwei Formaten an: einem Popup-Fenster mit der Bezeichnung „info.hta“ und einer Textdatei mit dem Namen „ReadMe.txt“. Diese Erpresserbriefe enthalten dieselben Informationen, verwenden jedoch unterschiedliche Formulierungen. Sie informieren die Opfer darüber, dass ihre Dateien verschlüsselt wurden und dass die einzige Möglichkeit, wieder Zugriff auf die gesperrten Daten zu erhalten, darin besteht, die erforderlichen Entschlüsselungsschlüssel/-tools von den Angreifern zu kaufen.

Die Höhe des Lösegelds wird in beiden Nachrichten nicht angegeben, beide betonen jedoch, dass es mit der Kryptowährung Bitcoin bezahlt werden muss. Vor der Zahlung haben Opfer die Möglichkeit, den Entschlüsselungsprozess zu testen, indem sie unter Einhaltung bestimmter Vorgaben zwei verschlüsselte Dateien an die Cyberkriminellen senden.

Darüber hinaus wird in den Lösegeldforderungen davor gewarnt, die betroffenen Dateien zu verändern oder Entschlüsselungstools von Drittanbietern zu verwenden, da solche Aktionen zu dauerhaftem Datenverlust führen können.

DARKKUR-Lösegeldschein verspricht Entschlüsselung von zwei Dateien

Der vollständige Text der DARKKUR-Lösegeldforderung lautet wie folgt:

Alle Ihre Dateien wurden von DARKKUR verschlüsselt!

aufgrund eines Sicherheitsproblems mit Ihrem PC. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail TimeCrystal@skiff.com
Schreiben Sie diese ID in den Titel Ihrer Nachricht:-
Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, schreiben Sie uns an diese E-Mail:TimeCrystal@zohomail.eu
Die Entschlüsselung muss in Bitcoins bezahlt werden. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Tool zu, das alle Ihre Dateien entschlüsselt.

Kostenlose Entschlüsselung als Garantie
Vor der Zahlung können Sie uns bis zu 2 Dateien zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 4 MB betragen (nicht archiviert) und die Dateien dürfen keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)

So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die Website LocalBitcoins. Sie müssen sich registrieren, auf „Bitcoins kaufen“ klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps://localbitcoins.com/buy_bitcoins
Weitere Orte zum Kauf von Bitcoins und einen Leitfaden für Anfänger finden Sie hier:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/

Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe Dritter kann zu höheren Kosten führen (sie berechnen ihre Gebühr zu unseren) oder Sie können Opfer eines Betrugs werden.

Wie werden Ransomware-Payloads wie DARKKUR normalerweise verteilt?

Ransomware-Payloads wie DARKKUR werden typischerweise über verschiedene Methoden verbreitet, wobei Cyberkriminelle Taktiken anwenden, um ihre Reichweite zu maximieren und eine große Anzahl von Systemen zu infizieren. Zu den gängigen Verteilungsmethoden gehören:

• Phishing-E-Mails: Cyberkriminelle versenden häufig Phishing-E-Mails, die als legitime Nachrichten von seriösen Organisationen oder Einzelpersonen getarnt sind. Diese E-Mails können bösartige Anhänge wie infizierte Dokumente oder ausführbare Dateien oder bösartige Links enthalten, die zum Herunterladen der Ransomware-Payload führen.
• Bösartige Downloads: Ransomware kann durch bösartige Downloads von kompromittierten oder bösartigen Websites verbreitet werden. Dazu können gefälschte Software-Updates, geknackte Software, Raubkopien oder Downloads von nicht vertrauenswürdigen Quellen gehören.
• Exploit-Kits: Cyberkriminelle nutzen Software-Schwachstellen in beliebten Anwendungen wie Webbrowsern aus, um Ransomware-Payloads zu verbreiten. Sie verwenden Exploit-Kits, automatisierte Tools, die diese Schwachstellen identifizieren und ausnutzen, sodass die Malware ohne deren Wissen heruntergeladen und auf dem System des Opfers ausgeführt werden kann.
• Remote Desktop Protocol (RDP)-Angriffe: Ransomware-Angreifer zielen möglicherweise auf Systeme ab, die über schwache oder schlecht konfigurierte Remote Desktop Protocol (RDP)-Verbindungen verfügen. Indem sie sich unbefugten Zugriff auf das System verschaffen, können sie die Ransomware-Payload manuell installieren und ausführen.
• Malvertising: Cyberkriminelle nutzen bösartige Werbung (Malvertising), um Ransomware zu verbreiten. Sie injizieren bösartigen Code in legitime Online-Werbung, der den Benutzer beim Anklicken auf eine Website umleitet, auf der sich die Ransomware-Payload befindet.
• Drive-by-Downloads: Bei dieser Methode wird Ransomware über kompromittierte Websites verbreitet. Wenn ein Benutzer eine infizierte Website besucht, wird die Ransomware-Payload automatisch heruntergeladen und ohne sein Eingreifen oder Wissen auf seinem System ausgeführt.

Es ist wichtig zu beachten, dass dies nur einige der gängigen Methoden zur Verbreitung von Ransomware sind. Angreifer entwickeln ihre Techniken ständig weiter und erkunden neue Wege, um Ransomware zu verbreiten und ihre Chancen zu maximieren, anfällige Systeme zu infizieren. Daher ist es wichtig, Vorsicht walten zu lassen, aktuelle Sicherheitssoftware zu verwenden und eine gute Cybersicherheitshygiene zu praktizieren, um das Risiko, Opfer von Ransomware-Angriffen zu werden, zu minimieren.