Money Message Ransomware ist trotz des albernen Namens eine ernsthafte Bedrohung

Money Message ist eine Art bösartiger Software, die Dateien verschlüsselt und eine Lösegeldforderung mit dem Namen „money_message.log“ generiert.

Im Gegensatz zu anderer Ransomware ändert Money Message die Namen von Dateien nicht und fügt ihnen keine Erweiterung hinzu. Cyberkriminelle verwenden diese Malware, um Opfer dazu zu zwingen, ihnen Geld zu zahlen. Die Lösegeldforderung besagt, dass die Dateien des Opfers verschlüsselt wurden und nur mit einem bestimmten Tool entschlüsselt werden können, das das Opfer gegen Zahlung eines Lösegelds erwerben kann.

Der Hinweis warnt davor, dass der Versuch, die Dateien unabhängig voneinander zu entschlüsseln, sie dauerhaft beschädigen könnte. Um weiter zu verhandeln und das Lösegeld zu zahlen, enthält die Notiz einen Link, auf den über den Tor-Browser zugegriffen werden kann. Außerdem droht die Notiz, die verschlüsselten Dateien in einen Blog hochzuladen, wenn das Lösegeld nicht bezahlt wird.

Geldnachricht verwendet Lösegeldschein in gebrochenem Englisch

Der vollständige Text der Lösegeldforderung „Money Message“ lautet wie folgt:

Ihre Dateien wurden von der profitablen Organisation "Money Message" verschlüsselt und können nicht mehr abgerufen werden.

Wenn Sie Lösegeld zahlen, erhalten Sie einen Entschlüsseler, um sie zu entschlüsseln. Versuchen Sie nicht, Dateien selbst zu entschlüsseln – in diesem Fall werden sie beschädigt und können nicht wiederhergestellt werden.

Für weitere Verhandlungen öffnen Sie diese -
mit dem Tor-Browser hxxps://www.torproject.org/download/

Falls Sie sich weigern zu zahlen, veröffentlichen wir die Dateien, die wir aus Ihrem internen Netzwerk gestohlen haben, in unserem Blog:

-
Verschlüsselte Dateien können ohne unsere Entschlüsselungssoftware nicht entschlüsselt werden.

Wie verbreitet sich Ransomware Like Money Message online?

Ransomware wie Money Message kann online durch verschiedene Methoden verbreitet werden, darunter E-Mail-Phishing-Kampagnen, Malvertising, Social Engineering und Exploit-Kits.

Cyberkriminelle versenden häufig Spam-E-Mails mit schädlichen Anhängen oder Links zu infizierten Websites, um die Opfer dazu zu verleiten, die Ransomware auf ihre Systeme herunterzuladen. Beim Malvertising werden schädliche Anzeigen auf seriösen Websites platziert, die automatisch Ransomware herunterladen und auf dem Computer des Opfers installieren können, wenn es auf die Anzeige klickt. Bei Social-Engineering-Taktiken wird das Opfer dazu verleitet, die Ransomware herunterzuladen und zu installieren, indem es als legitimes Datei- oder Software-Update getarnt wird. Exploit-Kits können Schwachstellen in veralteter Software oder Webbrowsern ausnutzen, um Ransomware ohne Wissen des Benutzers automatisch herunterzuladen und zu installieren.

Seien Sie vorsichtig beim Öffnen von E-Mails, beim Herunterladen von Dateien oder Software und beim Klicken auf Links, um nicht Opfer von Ransomware-Angriffen zu werden. Software auf dem neuesten Stand zu halten und zuverlässige Antivirensoftware zu verwenden, kann ebenfalls zum Schutz vor Ransomware-Angriffen beitragen.