Nnll Ransomware verschlüsselt die meisten Dateien

Bei der Untersuchung kürzlich eingereichter Beispieldateien sind wir auf die Ransomware-Variante Nnll gestoßen. Ransomware funktioniert, indem sie Daten verschlüsselt und dann ein Lösegeld für deren Entschlüsselung verlangt.

Wenn die Nnll-Ransomware ausgeführt wird, verschlüsselt sie Dateien und fügt ihren Dateinamen die Erweiterung „.nnll“ hinzu. Beispielsweise wird eine Originaldatei mit dem Namen „1.jpg“ zu „1.jpg.nnll“, und „2.png“ wird zu „2.png.nnll“ und so weiter. Sobald dieser Verschlüsselungsprozess abgeschlossen ist, wird eine Lösegeldforderung mit dem Titel „_Readme.txt“ generiert.

Der Lösegeldschein im Zusammenhang mit Nnll-Ransomware bietet dem Opfer die Gewissheit, dass seine verschlüsselten Datenbanken, Dokumente, Fotos und andere wichtige Dateien wiederhergestellt werden können. Es weist das Opfer an, den Entschlüsselungsschlüssel und die Software von den böswilligen Akteuren zu beschaffen. Die Kosten für diesen Dienst betragen 980 US-Dollar, mit der Möglichkeit einer Ermäßigung um 50 % (490 US-Dollar), wenn das Opfer die Cyberkriminellen innerhalb von 72 Stunden kontaktiert. Vor der Zahlung kann das Opfer den Entschlüsselungsprozess überprüfen, indem es den Angreifern eine einzelne verschlüsselte Datei sendet.

Nnll verspricht die Entschlüsselung einer einzelnen Datei

Der vollständige Text der Nnll-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Fotos, Datenbanken, Dokumente und andere wichtige Dateien werden verschlüsselt
mit stärkster Verschlüsselung und einzigartigem Schlüssel.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-O0PCajl3M8
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
datarestorehelp@proton.me

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
supportsys@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihr System am besten vor Ransomware-Angriffen schützen?

Der Schutz Ihres Systems vor Ransomware-Angriffen erfordert eine Kombination aus proaktiven Maßnahmen und Best Practices für die Cybersicherheit. Hier sind einige effektive Möglichkeiten, Ihr System vor Ransomware zu schützen:

• Halten Sie die Software auf dem neuesten Stand: Stellen Sie sicher, dass Ihr Betriebssystem, Ihre Anwendungen und Ihre Sicherheitssoftware regelmäßig mit den neuesten Sicherheitspatches aktualisiert werden. Viele Ransomware-Angriffe nutzen bekannte Schwachstellen aus, die durch Updates hätten verhindert werden können.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software auf Ihrem System. Stellen Sie sicher, dass es so eingestellt ist, dass es automatisch aktualisiert wird und regelmäßige Scans durchführt. Einige Sicherheitssoftware bietet auch Ransomware-spezifische Schutzfunktionen.
• Sichern Sie Ihre Daten: Sichern Sie Ihre wichtigen Daten regelmäßig auf einer Offline- oder Cloud-basierten Backup-Lösung. Im Falle eines Ransomware-Angriffs können Sie mit Sicherungskopien Ihrer Dateien Ihre Daten wiederherstellen, ohne das Lösegeld zahlen zu müssen.
• Firewall aktivieren: Aktivieren und konfigurieren Sie eine Firewall auf Ihrem System. Firewalls können dabei helfen, unbefugten Zugriff zu blockieren und die Verbreitung bösartiger Software zu verhindern.
• Seien Sie vorsichtig bei E-Mails: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn der Absender unbekannt ist oder die E-Mail verdächtig erscheint. Cyberkriminelle nutzen häufig Phishing-E-Mails, um Ransomware zu verbreiten.
• Makros deaktivieren: Deaktivieren Sie Makros in Dokumenten, insbesondere wenn sie von nicht vertrauenswürdigen Quellen stammen. Makros sind eine gängige Methode zur Verbreitung von Ransomware.
• Verwenden Sie starke Passwörter: Implementieren Sie sichere, eindeutige Passwörter für alle Ihre Konten und aktivieren Sie nach Möglichkeit die Zwei-Faktor-Authentifizierung (2FA). Dadurch wird es für Angreifer schwieriger, sich unbefugten Zugriff auf Ihre Systeme zu verschaffen.