Gatz Ransomware ist eine weitere Djvu-Variante

Bei einer Analyse neuer Malware-Beispiele fanden unsere Forscher Gatz, eine Ransomware der Djvu-Familie. Die Methode besteht darin, Dateien zu verschlüsseln und die Erweiterung „.gatz“ an ihren Namen anzuhängen. Außerdem wird eine Datei „_readme.txt“ mit Anweisungen zur Zahlung des Lösegelds erstellt. Es ist erwähnenswert, dass Gatz möglicherweise zusammen mit anderer Malware wie RedLine und Vidar verbreitet wird. Die Ransomware ändert Dateinamen, indem sie „1.jpg“ in „1.jpg.gatz“, „2.png“ in „2.png.gatz“ usw. umbenennt.

Der von Gatz erstellte Lösegeldschein fordert die Opfer dazu auf, die Angreifer innerhalb von 72 Stunden per E-Mail an support@freshmail.top oder datarestorehelp@airmail.cc zu kontaktieren, um die Zahlung von 980 US-Dollar anstelle der 490 US-Dollar für die Entschlüsselungssoftware und den Schlüssel zu vermeiden. Opfer werden darüber informiert, dass der Entschlüsselungsprozess ohne diese Tools nicht möglich ist, und ihnen wird die Möglichkeit geboten, eine Datei kostenlos zu entschlüsseln.

Der Gatz-Lösegeldschein verdoppelt das Lösegeld nach drei Tagen

Der vollständige Text der von der Gatz-Ransomware erstellten Datei „_readme.txt“ lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-pznhigpUwP
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie wird Ransomware wie Gatz normalerweise online verbreitet?

Ransomware wie Gatz kann über verschiedene Methoden verbreitet werden, etwa über Phishing-E-Mails, bösartige Anhänge, Software-Schwachstellen und Social-Engineering-Techniken. Angreifer können auch Exploit-Kits verwenden, bei denen es sich um automatisierte Softwarepakete handelt, die Schwachstellen im System eines Opfers identifizieren und ausnutzen, um die Ransomware-Payload auszuliefern. Darüber hinaus können Angreifer Malvertising-Kampagnen nutzen, bei denen sie schädliche Werbung auf legitimen Websites platzieren, oder sie können die Ransomware über Peer-to-Peer-Netzwerke (P2P), Torrents oder andere Filesharing-Plattformen verbreiten. In manchen Fällen verwenden Angreifer möglicherweise eine Kombination dieser Methoden, um ihre Chancen zu erhöhen, eine große Anzahl von Systemen zu infizieren.

Es ist wichtig, gute Cybersicherheitspraktiken einzuhalten, z. B. die Software auf dem neuesten Stand zu halten, beim Öffnen von E-Mails oder Anhängen aus unbekannten Quellen vorsichtig zu sein und seriöse Antivirensoftware zum Schutz vor diesen Bedrohungen zu verwenden.