Gash Ransomware verwendet eine Lösegeldforderung ähnlich wie Djvu

Die Entdeckung der Gash-Ransomware wurde von unserem Team bei einer routinemäßigen Inspektion neuer Malware-Beispiele gemacht. Dieses schädliche Programm gehört zur Djvu-Ransomware-Familie.

Nachdem wir die Ransomware Gash auf unserem Computer getestet hatten, stellten wir fest, dass sie Dateien verschlüsselte und ihren ursprünglichen Dateinamen die Erweiterung „.gash“ hinzufügte. Wenn eine Datei beispielsweise ursprünglich „1.jpg“ hieß, würde sie nach der Verschlüsselung als „1.jpg.gash“ erscheinen, und das Gleiche würde für alle anderen betroffenen Dateien gelten.

Nachdem der Verschlüsselungsprozess abgeschlossen war, erstellte Gash eine Lösegeldforderung mit dem Namen „_readme.txt“. Es ist wichtig zu beachten, dass diese Malware ähnlich wie andere Djvu-Ransomware häufig von Datendiebstahlprogrammen wie RedLine und Vidar begleitet wird.

Der von Gash hinterlassene Lösegeldschein informiert das Opfer darüber, dass seine Daten verschlüsselt wurden und die einzige Möglichkeit, sie wiederherzustellen, darin besteht, die Entschlüsselungsschlüssel und die Software von den Angreifern zu kaufen. Die Kosten für die Werkzeuge werden mit 980 USD angegeben. Bei Zahlung innerhalb von 72 Stunden wird ein Rabatt von 50 % gewährt (490 USD). Dem Opfer wird außerdem eine kostenlose Testentschlüsselung einer einzelnen Datei angeboten, die keinen nennenswerten Wert hat.

Gash-Lösegeldschein fordert eine erste Lösegeldzahlung in Höhe von 490 US-Dollar

Der vollständige Text der Gash-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-pznhigpUwP
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie kann Ransomware wie Gash auf Ihr System gelangen?

Ransomware wie Gash kann ein System auf verschiedene Weise infizieren, darunter:

• Phishing-E-Mails: Angreifer können Phishing-E-Mails verwenden, die legitim erscheinen, um den Benutzer dazu zu verleiten, auf einen Link zu klicken oder einen Anhang herunterzuladen, der die Ransomware enthält.
• Schädliche Websites: Der Besuch einer kompromittierten Website oder das Herunterladen von Software von einer nicht vertrauenswürdigen Quelle kann zur Installation von Ransomware führen.
• Ausnutzung von Schwachstellen: Hacker können Sicherheitslücken in veralteter Software, Betriebssystemen oder anderen Anwendungen ausnutzen, um die Ransomware zu verbreiten.
• Remote Desktop Protocol (RDP)-Angriffe: Cyberkriminelle können Brute-Force-Angriffe nutzen, um schwache Passwörter zu erraten und sich über RDP unbefugten Zugriff auf ein Netzwerk oder System zu verschaffen.
• Malvertising: Schädliche Werbung oder Banner auf Websites können Benutzer auf eine Website umleiten, die automatisch Ransomware auf ihren Computer herunterlädt.

Es ist wichtig, Systeme und Software mit den neuesten Sicherheitspatches auf dem neuesten Stand zu halten, Antivirensoftware zu verwenden und sichere Surfgewohnheiten zu praktizieren, um das Risiko von Ransomware-Infektionen zu minimieren. Darüber hinaus ist es ratsam, über einen Datensicherungsplan zu verfügen, um Dateien im Falle eines Ransomware-Angriffs wiederherzustellen.