Lord Bomani Ransomware und die damit verbundenen Gefahren

Ransomware ist zu einer ernsthaften Bedrohung in der Cybersicherheitslandschaft geworden, und eine neue Variante namens Lord Bomani macht Schlagzeilen. Lord Bomani Ransomware gehört zur GlobeImposter-Familie (zusammen mit SchrodingerCat Ransomware und 777 Ransomware ) und verschlüsselt Dateien, benennt sie mit der E-Mail-Adresse des Angreifers um und fordert ein Lösegeld in Bitcoin. Hier gehen wir auf die Besonderheiten von Lord Bomani Ransomware ein, was Ransomware-Programme tun und welche Forderungen diese böswilligen Akteure stellen.

Was ist Lord Bomani Ransomware?

Lord Bomani Ransomware ist Teil der GlobeImposter-Familie, einer berüchtigten Ransomware-Gruppe, die für ihre ausgeklügelten Verschlüsselungsmethoden bekannt ist. Wenn Lord Bomani ein System infiziert, verschlüsselt er Dateien und hängt die E-Mail-Adresse „Bomani@Email.CoM“ an die Dateinamen an. So wird beispielsweise aus „picture.png“ „picture.png.[Bomani@Email.CoM]“ und so weiter.

Die Ransomware hinterlässt außerdem einen Erpresserbrief mit dem Titel „Read Me!.hTa“ in den infizierten Verzeichnissen. Dieser Brief informiert die Opfer über die Verschlüsselung, enthält Kontaktdaten der Angreifer und beschreibt das Verfahren zur Lösegeldzahlung.

Hier ist eine Kopie des Erpresserbriefs:

Lord Bomani Encrypted your File;(

All your files have been encrypted!lord_bomani@keemail.me
All your files have been encrypted due to a security problem with your PC.
If you want to restore them, write us to the e-mails: lord_bomani@keemail.me and jbomani@protonmail.com and Bomani@Email.Com
(for the fastest possible response, write to all 3 mails at once!)

Write this ID in the title of your message:

You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 3 files for free decryption. The total size of files must be less than 5Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
We also upload a huge amount of your personal data, including confidential information, financial information, customer personal information, passwords, and so on. Everything that we downloaded will be leaked for public use in case of non-payment or after the expiration of your key for decrypting files.
Hurry up! The decryption keys for your files may be overwritten and then recovery of your files will not be possible! (this usually happens a week after encrypting your files.)

So funktionieren Ransomware-Programme

Ransomware-Programme wie Lord Bomani folgen normalerweise einer ähnlichen Vorgehensweise. Sie verschlüsseln zunächst die Dateien auf dem Computer des Opfers und machen sie damit unzugänglich. Nach der Verschlüsselung stellt die Ransomware eine Lösegeldforderung aus, in der die Zahlung des Entschlüsselungstools (normalerweise in Kryptowährung) verlangt wird. Die Forderung warnt die Opfer auch davor, die Dateien umzubenennen oder zu versuchen, Entschlüsselungstools von Drittanbietern zu verwenden, da diese Aktionen zu einem dauerhaften Datenverlust führen können.

Lord Bomani stellt drei E-Mail-Adressen zur Kontaktaufnahme mit den Angreifern zur Verfügung: lord_bomani@keemail.me, jbomani@protonmail.com und bomani@email.com. Opfer werden angewiesen, in der Betreffzeile ihrer E-Mails an die Angreifer eine bestimmte ID anzugeben, um die Kommunikation zu erleichtern.

Die Forderungen von Lord Bomani Ransomware

In der Lösegeldforderung von Lord Bomani wird darauf hingewiesen, dass die Zahlung in Bitcoin erfolgen muss. Die Kosten für die Entschlüsselung variieren je nachdem, wie schnell das Opfer Kontakt mit den Angreifern aufnimmt. Die Forderung droht auch damit, dass sensible persönliche Daten, die während des Angriffs heruntergeladen wurden, öffentlich zugänglich gemacht werden könnten, wenn das Lösegeld nicht gezahlt wird.

Die Entschlüsselung von Dateien ohne die Tools der Angreifer ist selten möglich, was die Situation für die Opfer verheerend macht. Obwohl die Zahlung des Lösegelds nicht empfohlen wird, da es keine Garantie dafür gibt, dass die Cyberkriminellen das Entschlüsselungstool bereitstellen, haben die Opfer oft nur begrenzte Möglichkeiten. Die am meisten empfohlene Methode zur Wiederherstellung von Dateien ohne Zahlung des Lösegelds ist die Verwendung von Datensicherungen oder die Verwendung von Entschlüsselungstools von Drittanbietern, sofern verfügbar.

Methoden der Ransomware-Verbreitung

Cyberkriminelle verwenden verschiedene Methoden, um Ransomware wie Lord Bomani zu verbreiten. Zu den gängigen Taktiken gehören:

• Senden von E-Mails mit schädlichen Anhängen oder Links.
• Einbettung von Ransomware in Raubkopien oder Schlüsselgeneratoren.
• Erstellen bösartiger Werbung.

Sie nutzen außerdem kompromittierte oder bösartige Websites, um Benutzer zum Herunterladen der Ransomware zu verleiten.

Zusätzlich zu diesen Taktiken kann Ransomware über infizierte USB-Laufwerke, Peer-to-Peer-Netzwerke (P2P), Downloader von Drittanbietern, kostenlose Filehosting-Sites, Schwachstellen in veralteter Software oder Betriebssystemen, gefälschte Softwareupdates und technischen Support-Betrug verbreitet werden.

Schutz vor Ransomware-Angriffen

Um Ransomware-Infektionen vorzubeugen, ist ein vielschichtiger Ansatz zur Cybersicherheit erforderlich. Hier sind einige wichtige Tipps zum Schutz vor Lord Bomani und anderen Ransomware-Varianten:

1. **Vermeiden Sie Raubkopien**: Laden Sie keine Raubkopien oder Tools herunter, die die Aktivierung von Software umgehen sollen. Verwenden Sie für Software-Downloads immer offizielle Seiten oder App Stores.

2. **Seien Sie vorsichtig bei E-Mails**: Seien Sie vorsichtig beim Umgang mit E-Mails, die Links oder Dateien enthalten. Öffnen Sie keine Links oder Dateien, die in verdächtigen E-Mails von unbekannten Adressen enthalten sind.

3. **Aktualisieren Sie die Software regelmäßig**: Halten Sie Ihr Betriebssystem und Ihre Software auf dem neuesten Stand, um Schwachstellen zu beheben, die von Ransomware ausgenutzt werden könnten.

4. **Daten sichern**: Sichern Sie Ihre Daten regelmäßig auf externen Laufwerken oder im Cloud-Speicher. So stellen Sie sicher, dass Sie Zugriff auf Ihre Dateien haben, selbst wenn Ihr System kompromittiert ist.

5. **Verwenden Sie Sicherheitssoftware**: Installieren und pflegen Sie robuste Sicherheitssoftware, um Ransomware zu erkennen und zu blockieren, bevor sie Schaden anrichten kann.

Abschließende Gedanken

Lord Bomani Ransomware ist eine deutliche Erinnerung an die allgegenwärtige Bedrohung durch Cyberangriffe. Wenn Sie verstehen, wie Ransomware funktioniert, und proaktive Maßnahmen zum Schutz Ihrer Systeme ergreifen, können Sie das Risiko, Opfer solcher Schadsoftware zu werden, erheblich verringern. Indem sie informiert und wachsam bleiben, können sich Einzelpersonen und Organisationen besser gegen die wachsende Bedrohung durch Ransomware verteidigen.