Nochi Ransomware erwähnt keine Kontaktdaten

Unser Forscherteam entdeckte kürzlich eine neue Form von Ransomware namens Nochi, während es neue Malware-Samples untersuchte. Diese Malware scheint auf der Chaos-Ransomware zu basieren, und als wir sie auf unserem Computer getestet haben, hat sie Dateien verschlüsselt und die Erweiterung „.nochi“ an ihre Dateinamen angehängt. Beispielsweise würde „1.jpg“ zu „1.jpg.nochi“ und „2.png“ zu „2.png.nochi“.

Nach dem Verschlüsseln der Dateien erstellt die Ransomware eine Lösegeldforderung namens „read_it.txt“ auf dem Desktop. Dieser Hinweis informiert die Opfer darüber, dass ihre Daten verschlüsselt wurden und die einzige Möglichkeit, sie abzurufen, darin besteht, Entschlüsselungstools von den Angreifern zu kaufen. Die Notiz fordert ein Lösegeld von 1.500 USD in Bitcoin-Kryptowährung, aber der am Ende der Nachricht aufgeführte Betrag – 0,1473766 BTC – ist derzeit über 3.000 USD wert, obwohl dies aufgrund von Währungsumrechnungskursen schwanken kann.

Die Nachricht enthält zwar die Kryptowallet-Adresse der Cyberkriminellen, aber keine Kontaktinformationen. Es ist wichtig zu beachten, dass die Zahlung des Lösegelds nicht garantiert, dass die Dateien entschlüsselt werden, und dass es auch weitere Angriffe in der Zukunft fördern kann. Daher ist es wichtig, robuste Sicherheitsmaßnahmen zu implementieren, um Ransomware-Angriffe zu verhindern, z. B. Software auf dem neuesten Stand zu halten, starke Passwörter zu verwenden und wichtige Daten regelmäßig zu sichern.

Nochi Ransomware listet nur Crypto Wallet auf

Die von Nochi generierte Lösegeldforderung lautet wie folgt:

Alle Ihre Dateien wurden verschlüsselt
Ihr Computer wurde mit einem Ransomware-Virus infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun
in der Lage sein, sie ohne unsere Hilfe zu entschlüsseln. Was kann ich tun, um meine Dateien zurückzubekommen? Sie können unser Special kaufen
Entschlüsselungssoftware, mit dieser Software können Sie alle Ihre Daten wiederherstellen und entfernen
Ransomware von Ihrem Computer. Der Preis für die Software beträgt 1.500 US-Dollar. Die Zahlung kann nur in Bitcoin erfolgen.
Wie bezahle ich, wo bekomme ich Bitcoin?
Der Kauf von Bitcoin ist von Land zu Land unterschiedlich, am besten machen Sie eine schnelle Google-Suche
selbst, um herauszufinden, wie man Bitcoin kauft.
Viele unserer Kunden haben diese Seiten als schnell und zuverlässig beschrieben:
Coinmama - hxxps://www.coinmama.com Bitpanda - hxxps://www.bitpanda.com Paxful

ZahlungsinformationenBetrag: 0,1473766 BTC
Bitcoin-Adresse: 17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

Wie wird Ransomware wie Nochi normalerweise verbreitet?

Nochi-Ransomware wird in der Regel auf verschiedene Weise verbreitet, darunter Phishing-E-Mails, Social-Engineering-Taktiken und das Ausnutzen von Schwachstellen in Software und Betriebssystemen.

Phishing-E-Mails sind eine der häufigsten Verbreitungsmethoden. Angreifer können E-Mails senden, die scheinbar aus legitimen Quellen wie Finanzinstituten, Regierungsbehörden oder bekannten Unternehmen stammen, und Benutzer dazu verleiten, auf einen schädlichen Link zu klicken oder einen infizierten Anhang herunterzuladen.

Eine weitere Möglichkeit zur Verbreitung von Nochi-Ransomware sind Social-Engineering-Taktiken. Dabei werden Benutzer dazu manipuliert, bestimmte Aktionen auszuführen, z. B. das Herunterladen und Installieren eines gefälschten Software-Updates oder das Klicken auf einen Link, der echt zu sein scheint, aber tatsächlich zu einer bösartigen Website führt.

Das Ausnutzen von Schwachstellen in Software und Betriebssystemen ist eine weitere gängige Methode, die von Angreifern verwendet wird, um Nochi-Ransomware zu verbreiten. Cyberkriminelle suchen nach Schwachstellen in häufig verwendeter Software wie Webbrowsern und nutzen sie aus, um Zugriff auf den Computer oder das Netzwerk eines Opfers zu erhalten. Sobald sie Zugriff haben, können sie Nochi-Ransomware installieren und die Dateien des Opfers verschlüsseln.

Zusammenfassend lässt sich sagen, dass Nochi-Ransomware über eine Vielzahl von Methoden verbreitet werden kann, und es ist wichtig, dass Einzelpersonen und Organisationen wachsam bleiben und Maßnahmen ergreifen, um sich selbst zu schützen, wie z. B. Software auf dem neuesten Stand zu halten, Antivirensoftware zu verwenden und verdächtige E-Mails zu vermeiden Verknüpfungen.