Hairysquid Ransomware ist eine Mimic-Variante
Hairysquid ist eine Art Ransomware, die Dateien verschlüsselt und ihre Dateinamen ändert, indem sie die Erweiterung „.Hairysquid“ anhängt.
Es ist eine neue Variante der Mimic-Ransomware und generiert auch eine Lösegeldforderung namens „READ_ME_DECRYPTION_HAIRYSQUID.txt“. Diese Lösegeldforderung informiert die Opfer darüber, dass alle ihre Dateien verschlüsselt wurden und sie für ihre Entschlüsselung bezahlen können.
Die Angreifer geben den Opfern die Möglichkeit, vor der Zahlung zu überprüfen, ob sie ihre Dateien entschlüsseln können, indem sie sie auffordern, ihre eindeutige ID und maximal drei Dateien zur Testentschlüsselung zu senden. Die Lösegeldforderung bietet verschiedene Kontaktmöglichkeiten wie TOX-Messenger, ICQ-Messenger, Skype und E-Mail. Sobald die Zahlung erfolgt ist, versprechen die Angreifer, das Entschlüsselungsprogramm und Anweisungen an die Opfer zu senden. Beispielsweise wird „1.jpg“ in „1.jpg.Hairysquid“ und „2.png“ in „2.pngHairysquid“ geändert.
Hairysquid verwendet massive Lösegeldforderung
Der vollständige Text der Lösegeldforderung von Hairysquid lautet wie folgt:
Hallo!
Alle Ihre Dateien wurden mit unserem Virus verschlüsselt.
Ihre eindeutige ID: -Sie können die vollständige Entschlüsselung Ihrer Dateien kaufen
Aber bevor Sie bezahlen, können Sie sich vergewissern, dass wir wirklich jede Ihrer Dateien entschlüsseln können.
Der Verschlüsselungsschlüssel und die ID sind für Ihren Computer eindeutig, sodass Sie Ihre Dateien garantiert zurückgeben können.Um dies zu tun:
1) Senden Sie Ihre eindeutige ID - und maximal 3 Dateien zur Testentschlüsselung
UNSERE KONTAKTE
1.1)TOX-Messenger (schnell und anonym)
hxxps://tox.chat/download.html
Qtox installieren
Drücken Sie singen
Erstellen Sie Ihren eigenen Namen
Plus drücken
Geben Sie dort meine Tox-ID ein
95CC6600931403C55E64134375095128F18EDA09B4A74B9F1906C1A4124FE82E4428D42A6C65
Und mich hinzufügen/Nachricht schreiben
1.2) ICQ-Messenger
ICQ-Live-Chat, der rund um die Uhr funktioniert - @Hairysquid
Installieren Sie die ICQ-Software hier auf Ihrem PC hxxps://icq.com/windows/ oder suchen Sie auf Ihrem Smartphone nach „ICQ“ im Appstore / Google Market
Schreiben Sie an unseren ICQ @Hairysquid hxxps://icq.im/Hairysquid
1.3)Skype
Hairysquid-Entschlüsselung
1.4) Mail (schreiben Sie nur in kritischen Situationen, da Ihre E-Mail möglicherweise nicht zugestellt wird oder im Spam landet)
- Hairysquid@onionmail.org
Geben Sie in die Betreffzeile bitte Ihre Entschlüsselungs-ID ein: -
2) Nach der Entschlüsselung senden wir Ihnen die entschlüsselten Dateien und eine einzigartige Bitcoin-Brieftasche zur Zahlung.
3) Nach Zahlung des Lösegelds für Bitcoin senden wir Ihnen ein Entschlüsselungsprogramm und Anweisungen. Wenn wir Ihre Dateien entschlüsseln können, haben wir keinen Grund, Sie nach der Zahlung zu täuschen.FAQ:
Kann ich einen Rabatt bekommen?
Nein. Der Lösegeldbetrag wird basierend auf der Anzahl der verschlüsselten Office-Dateien berechnet und Rabatte werden nicht gewährt. Alle diese Nachrichten werden automatisch ignoriert. Wenn Sie wirklich nur einige der Dateien möchten, zippen Sie sie und laden Sie sie irgendwo hoch. Wir entschlüsseln sie kostenlos als Beweis.
Was ist Bitcoin?
Lesen Sie bitcoin.org
Wo kann man Bitcoins kaufen?
hxxps://www.alfa.cash/buy-crypto-with-credit-card (schnellster Weg)
buy.coingate.com
hxxps://bitcoin.org/en/buy
hxxps://buy.moonpay.io
binance.com
oder verwenden Sie google.com, um Informationen zu finden, wo Sie es kaufen können
Wo ist die Garantie, dass ich meine Dateien zurückerhalte?
Die Tatsache, dass wir Ihre zufälligen Dateien entschlüsseln können, ist eine Garantie. Es macht für uns keinen Sinn, Sie zu täuschen.
Wie schnell erhalte ich den Schlüssel und das Entschlüsselungsprogramm nach der Zahlung?
In der Regel während 15 min
Wie funktioniert das Entschlüsselungsprogramm?
Es ist einfach. Sie müssen unsere Software ausführen. Das Programm entschlüsselt automatisch alle verschlüsselten Dateien auf Ihrer Festplatte.
Wie können Hairysquid oder andere ähnliche Ransomware-Varianten Ihr System infizieren?
Es gibt mehrere Möglichkeiten, wie Hairysquid oder andere ähnliche Ransomware-Varianten ein System infizieren können. Eine der häufigsten Methoden sind Phishing-E-Mails, die schädliche Anhänge oder Links enthalten. Diese E-Mails sollen wie legitime Nachrichten von einer vertrauenswürdigen Quelle wie einer Bank oder einem anderen Finanzinstitut aussehen, enthalten aber tatsächlich Malware, die das System infizieren kann, wenn sie geöffnet wird.
Eine andere Möglichkeit, wie Ransomware ein System infizieren kann, sind Exploit-Kits, bei denen es sich um bösartige Programme handelt, die Schwachstellen in Software oder Webbrowsern ausnutzen. Diese Kits können in kompromittierte Websites eingebettet oder über Malvertising-Kampagnen verbreitet werden, bei denen Angreifer böswillige Anzeigen verwenden, um Benutzer auf infizierte Websites umzuleiten.
Ransomware kann auch durch Social-Engineering-Taktiken verbreitet werden, beispielsweise durch gefälschte Software-Updates oder Downloads, die Benutzer dazu verleiten, Malware herunterzuladen und zu installieren. Einmal installiert, kann sich Ransomware schnell im gesamten System ausbreiten, Dateien verschlüsseln und eine Zahlung für ihre Entschlüsselung verlangen.
Um sich vor Ransomware und anderer Malware zu schützen, ist es wichtig, strenge Sicherheitsmaßnahmen zu ergreifen, z. B. Software und Betriebssysteme auf dem neuesten Stand zu halten, Antivirensoftware zu verwenden und beim Öffnen von E-Mails oder Herunterladen von Dateien aus unbekannten Quellen vorsichtig zu sein. Das regelmäßige Sichern wichtiger Dateien auf einem externen Laufwerk oder einem Cloud-basierten Speicher kann ebenfalls dazu beitragen, die Auswirkungen eines Ransomware-Angriffs zu minimieren.
