Ein weiteres Mitglied der DJVU-Familie: Qual Ransomware

Was ist Qual Ransomware?

Qual Ransomware ist eine Variante bösartiger Software, die als Teil der Djvu-Ransomware-Familie identifiziert wurde. Qual Ransomware weist typische Merkmale dieser berüchtigten Gruppe von Cyberbedrohungen auf. Wenn sie aktiviert wird, verschlüsselt sie die Dateien des Opfers und benennt sie um, indem sie die Erweiterung „.qual“ anhängt. Beispielsweise wird eine Datei mit dem ursprünglichen Namen „picture.png“ zu „picture.png.qual“ und so weiter. Nach Abschluss des Verschlüsselungsprozesses wird eine Lösegeldforderung in einer Textdatei mit dem Namen „_readme.txt“ abgelegt.

Der Lösegeldbrief und seine Forderungen

Der Erpresserbrief von Qual Ransomware informiert die Opfer darüber, dass ihre wichtigen Dateien, darunter Datenbanken, Dokumente und Bilder, verschlüsselt wurden. Um die verschlüsselten Daten wiederherzustellen, werden die Opfer angewiesen, ein Entschlüsselungsprogramm und einen Schlüssel von den Angreifern zu kaufen. Die Opfer dürfen den Entschlüsselungsprozess testen, indem sie den Cyberkriminellen eine einzelne verschlüsselte Datei senden. Die Angreifer verlangen 999 US-Dollar für die Entschlüsselungstools, aber wenn sie innerhalb von 72 Stunden kontaktiert werden, wird das Lösegeld auf 499 US-Dollar reduziert. Der Brief warnt ausdrücklich davor, Hilfe von Dritten in Anspruch zu nehmen.

Hier ist der Text der Notiz:

So funktionieren Ransomware-Programme

Ransomware-Programme wie Qual zielen in erster Linie darauf ab, ihren Opfern Geld abzupressen, indem sie ihre Daten verschlüsseln und ein Lösegeld für deren Freigabe fordern. Qual Ransomware gehört zur Djvu-Familie und verwendet mehrstufige Infektionsketten, um Geräte zu infiltrieren. Es verwendet mehrere Shell-Codes vor der endgültigen Nutzlast, die die Datenverschlüsselungsphase darstellt. Diese Ransomware-Programme verwenden auch Mechanismen wie Looping, um ihre Laufzeit zu verlängern, und dynamische API-Auflösung, um auf kritische Tools zuzugreifen. Eine andere Technik, Process Hollowing, ermöglicht es der Malware, sich als harmloser Prozess zu tarnen, wodurch die Wahrscheinlichkeit einer Entdeckung verringert wird.

Die Herausforderung der Entschlüsselung

Das Entschlüsseln von Dateien, die von Ransomware wie Qual betroffen sind, ist ohne den Entschlüsselungsschlüssel der Angreifer normalerweise unmöglich. Die Entschlüsselung erfolgt nur in seltenen Fällen mit schwerwiegenden Fehlern in Ransomware-Programmen ohne Eingreifen der Angreifer. Selbst dann garantiert die Zahlung des Lösegelds keine Wiederherstellung der Dateien, da Cyberkriminelle die versprochenen Entschlüsselungsschlüssel oder -software oft auch nach der Zahlung nicht bereitstellen. Experten raten dringend davon ab, das Lösegeld zu zahlen, da dies kriminelle Aktivitäten unterstützt und fördert.

Weitere Schäden verhindern

Um eine weitere Datenverschlüsselung durch Qual Ransomware zu verhindern, ist es wichtig, die Malware vom Betriebssystem zu entfernen. Durch das Entfernen der Ransomware werden jedoch bereits verschlüsselte Dateien nicht wiederhergestellt. Die einzige Lösung besteht darin, sie aus einem Backup wiederherzustellen, vorausgesetzt, dieses wurde vor der Infektion erstellt und getrennt vom infizierten System gespeichert. Die beste Vorgehensweise zur Gewährleistung der Datensicherheit besteht darin, Backups an mehreren sicheren Standorten wie Remote-Servern oder nicht angeschlossenen Speichergeräten aufzubewahren.

Gängige Verbreitungsmethoden von Ransomware

Ransomware wie Qual verbreitet sich hauptsächlich durch Phishing und Social-Engineering-Techniken. Sie tarnt sich oft als legitime Software oder Mediendateien oder wird mit diesen gebündelt. Diese Dateien kommen in verschiedenen Formaten vor, darunter Archive (ZIP, RAR), ausführbare Dateien (.exe, .run), Dokumente (PDF, Microsoft Office, Microsoft OneNote) und JavaScript. Zu den üblichen Verbreitungsmethoden gehören Backdoor- oder Loader-Trojaner, Drive-by-Downloads, bösartige Anhänge oder Links in Spam-E-Mails, Malvertising, Online-Betrug, zweifelhafte Download-Kanäle, illegale Softwareaktivierungstools und gefälschte Updates.

Wachsamkeit und sichere Praktiken

Zum Schutz vor Ransomware ist beim Surfen im Internet und beim Umgang mit eingehenden E-Mails und Nachrichten unbedingt Vorsicht geboten. Verdächtige oder irrelevante E-Mails, insbesondere solche mit Anhängen oder Links, sollten vermieden werden, da sie schädlich oder infektiös sein können. Alle Downloads sollten aus offiziellen und verifizierten Quellen erfolgen und Programme sollten mit legitimen Tools aktiviert und aktualisiert werden. Der Erwerb von Software aus Drittanbieterquellen erhöht das Risiko einer Malware-Infektion.

Abschließende Gedanken

Qual-Ransomware ist eine erhebliche Bedrohung, die die Gefahren der Djvu-Ransomware-Familie verdeutlicht. Sie verschlüsselt wichtige Daten und verlangt ein Lösegeld, was die Opfer in eine schwierige Lage bringt. Aufgrund der Unzuverlässigkeit der Cyberkriminellen ist die Zahlung des Lösegelds jedoch nicht ratsam. Prävention durch Wachsamkeit, sichere Browsing-Praktiken und regelmäßige Backups an sicheren Orten ist die beste Verteidigung gegen solche Ransomware-Bedrohungen.