FunkLocker (FunkSec) Ransomware gibt Anlass zu zahlreichen Bedenken hinsichtlich der Cybersicherheit

FunkLocker (FunkSec) Ransomware verstehen

FunkLocker, auch FunkSec genannt, ist eine Art Ransomware, die darauf ausgelegt ist, Dateien auf einem Zielsystem zu verschlüsseln und die Opfer dazu zu zwingen, für die Entschlüsselung zu bezahlen. Sobald die Ransomware ein Gerät infiltriert, sperrt sie systematisch den Zugriff auf Dateien und hängt ihnen die Erweiterung „.funksec“ an. Beispielsweise würde eine Datei mit dem ursprünglichen Namen „document.jpg“ in „document.jpg.funksec“ umbenannt und damit unzugänglich.

FunkLocker verschlüsselt nicht nur Dateien, sondern ändert auch die Systemeinstellungen, um seine Kontrolle über das betroffene Gerät zu verstärken. Die Ransomware ändert das Desktop-Hintergrundbild und erstellt eine Lösegeldforderung mit dem Titel „README-[random_string].md“, in der Forderungen und Anweisungen zur Zahlung aufgeführt sind. Opfer werden davor gewarnt, Hilfe von Dritten in Anspruch zu nehmen, sich an Behörden zu wenden oder zu versuchen, die Ransomware zu entfernen, da diese Aktionen angeblich zu weiterem Datenverlust oder weiterer Offenlegung führen könnten.

Hier ist, was in der Lösegeldforderung steht:

# FUNKLOCKER DETECTED

**Congratulations** Your organization, device has been successfully infiltrated by funksec ransomware!

## **Stop**
- Do NOT attempt to tamper with files or systems.
- Do NOT contact law enforcement or seek third-party intervention.
- Do NOT attempt to trace funksec's activities.

## **What happened**
- Nothing, just you lost your data to ransomware and can't restore it without a decryptor.
- We stole all your data.
- No anti-virus will restore it; this is an advanced ransomware.

## **Ransom Details**
- Decryptor file fee: **0.1 BTC**
- Bitcoin wallet address: `bc1qrghnt6cqdsxt0qmlcaq0wcavq6pmfm82vtxfeq`
- Payment instructions:
1. Buy 0.1 bitcoin.
2. Install session from: hxxps://getsession.org/
3. Contact us with this ID to receive the decryptor: 0538d726ae3cc264c1bd8e66c6c6fa366a3dfc589567944170001e6fdbea9efb3d

## **How to buy bitcoin**
- Go to [Coinbase](hxxps://www.coinbase.com/) or any similar website like [Blockchain](hxxps://www.blockchain.com/), use your credit card to buy bitcoin (0.1 BTC), and then send it to the wallet address.

## **Who we are**
- We are an advanced group selling government access, breaching databases, and destroying websites and devices.

## **Websites to visit**
-

*Start dancing, 'cause the funk's got you now!*

Sincerely,

Funksec cybercrime

Was verlangt die FunkLocker-Ransomware?

Der Erpresserbrief informiert die Opfer darüber, dass ihre Organisation kompromittiert, ihre Dateien verschlüsselt und ihre Daten möglicherweise gestohlen wurden. Die Angreifer haben ein Lösegeld von 0,1 Bitcoin (BTC) festgelegt, was zum Zeitpunkt der Entdeckung ungefähr zehntausend USD wert war. Wird die Lösegeldforderung nicht erfüllt, können die exfiltrierten Daten an andere Unternehmen verkauft werden.

Trotz dieser Bedrohungen raten Cybersicherheitsexperten dringend davon ab, das Lösegeld zu zahlen. Selbst wenn eine Zahlung erfolgt, stellen Cyberkriminelle möglicherweise nicht das versprochene Entschlüsselungstool zur Verfügung. Die finanzielle Unterstützung dieser Angreifer fördert außerdem die weitere Entwicklung und Verbreitung von Ransomware.

Auswirkungen eines FunkLocker-Ransomware-Angriffs

Sobald FunkLocker (FunkSec) ein System infiziert, werden verschlüsselte Dateien durch Entfernen nicht wiederhergestellt. Das Entfernen der Ransomware verhindert lediglich weitere Verschlüsselungen, aber bereits kompromittierte Daten bleiben unzugänglich, sofern sie nicht aus einem sicheren Backup wiederhergestellt werden.

Dies unterstreicht die Bedeutung proaktiver Datenschutzstrategien. Cybersicherheitsexperten empfehlen, mehrere Sicherungskopien an verschiedenen Orten aufzubewahren, beispielsweise auf Offline-Speichergeräten und Cloud-basierten Servern. Ein aktuelles Backup-System kann den potenziellen Schaden durch Ransomware-Angriffe mindern.

So funktioniert Ransomware

Ransomware-Angriffe folgen im Allgemeinen einem ähnlichen Muster: Sie verschlüsseln die Dateien eines Opfers und fordern ein Lösegeld für die Wiederherstellung. Diese Schadprogramme verwenden kryptografische Techniken und verwenden häufig entweder symmetrische oder asymmetrische Verschlüsselung, um Dateien zu sperren. Die Komplexität der Verschlüsselung bestimmt, wie schwierig es ist, Dateien ohne den bereitgestellten Schlüssel zu entschlüsseln.

Die Höhe des Lösegeldes variiert erheblich. Manche Forderungen reichen von einigen Hundert Dollar bis hin zu Millionen, je nachdem, ob es sich bei dem Ziel um einen einzelnen Benutzer oder ein größeres Unternehmen handelt. Angreifer passen ihre Forderungen an ihre beabsichtigten Opfer an, da sie erkennen, dass Unternehmen eher bereit sind zu zahlen, um den Betrieb schnell wieder aufzunehmen.

Von der FunkLocker Ransomware verwendete Verbreitungsmethoden

Wie andere Ransomware-Varianten nutzt auch FunkLocker mehrere Infektionswege, um seine Ziele zu erreichen. Zu den am häufigsten eingesetzten Methoden zählen Phishing-E-Mails, Social-Engineering-Taktiken und das Bündeln von Schadsoftware. Cyberkriminelle tarnen schädliche Anhänge oder Links in scheinbar legitimen Nachrichten und geben sich oft als seriöse Organisationen aus, um Benutzer zum Herunterladen der Ransomware zu verleiten.

Zu weiteren Infektionsmethoden zählen manipulierte Websites, die Drive-by-Downloads hosten, bösartige Werbung (Malvertising) und Trojaner, die darauf ausgelegt sind, nach der Infiltration eines Systems Ransomware zu installieren. In einigen Fällen kann sich Ransomware über lokale Netzwerke und Wechseldatenträger verbreiten, was ihre Auswirkungen noch verstärkt.

So können sich Benutzer schützen

Benutzer müssen beim Surfen im Internet vorsichtig sein, um das Risiko einer Infektion mit Ransomware zu minimieren. Sie sollten das Öffnen von Anhängen oder Klicken auf Links aus unbekannten oder verdächtigen Quellen vermeiden, da diese häufig zur Verbreitung von Ransomware verwendet werden.

Das Herunterladen von Software ausschließlich von offiziellen Plattformen und das Vermeiden von gecrackter oder raubkopierter Software kann das Risiko von Bedrohungen ebenfalls verringern. Es ist wichtig, Betriebssysteme und Anwendungen auf dem neuesten Stand zu halten, da Cyberkriminelle häufig Schwachstellen in veralteter Software ausnutzen, um Zugriff auf Geräte zu erhalten.

Die Bedeutung des Bewusstseins für Cybersicherheit

Die Ransomware FunkLocker (FunkSec) ist ein weiteres Beispiel für die sich ständig weiterentwickelnden Taktiken von Cyberkriminellen. Einzelpersonen und Organisationen müssen wachsam bleiben und strenge Cybersicherheitsmaßnahmen implementieren, um ihre Daten zu schützen.

Regelmäßiges Sichern wichtiger Dateien und Investitionen in umfassende Cybersicherheitslösungen können dazu beitragen, die Auswirkungen von Ransomware-Angriffen abzumildern. Auch wenn sich Cyberbedrohungen weiterentwickeln, bleiben Bewusstsein und Vorbereitung der Schlüssel zur Minimierung potenzieller Schäden.