RADAR Ransomware sollte auf Ihrem Radar sein

Jeden Tag, wenn wir aufwachen, ist Ransomware weiterhin einer der gefährlichsten Gegner, mit denen Benutzer online konfrontiert werden. Zu den Neulingen in diesem Bereich gehört die RADAR-Ransomware, ein Schadprogramm, das Dateien verschlüsselt und für deren Entschlüsselung ein Lösegeld verlangt. Lassen Sie uns genauer untersuchen, was RADAR-Ransomware ist, wie sie funktioniert und welche Schritte zum Schutz vor ihr unternommen werden können.

Was ist RADAR Ransomware?

RADAR Ransomware ist eine Art Schadsoftware, die einer typischen Vorgehensweise folgt. Sie verschlüsselt Dateien auf einem infizierten System und hängt an die Dateinamen eine zufällige Zeichenfolge an. So kann sich beispielsweise eine Datei mit dem ursprünglichen Namen „picture.png“ nach der Verschlüsselung in „picture.png.W36G8ePNp“ verwandeln.

Sobald der Verschlüsselungsprozess abgeschlossen ist, ändert RADAR Ransomware das Desktop-Hintergrundbild und hinterlässt eine Lösegeldforderung mit dem Titel „README_FOR_DECRYPT.txt“. Diese Nachricht informiert das Opfer darüber, dass seine Dateien verschlüsselt und seine Daten gestohlen wurden, und droht mit der Weitergabe der gestohlenen Informationen, wenn die Lösegeldforderung nicht erfüllt wird.

Sehen Sie sich den Erpresserbrief unten an:

Your network has been breached and all major data were encrypted.
Important files have been downloaded from your servers and are ready to be published on TOR blogs.

To decrypt all the data and prevent exfiltrated files to be disclosed on TOR blogs, data leak forums, data leak databases, telegram channels etc with lot of tags/videos on twitter/facebook you should purchase our decryption tool. We will provide you a proof video how our Decryption Tool works.

Please contact our sales department at Skype: XXXXXXX
We appreciate and respect everyone, that's why in Skype you will get a proof, we will record a video of 5-10 files of your choice.

Follow the guidelines below to avoid losing your data:

• Do not modify, rename or delete encrypted files. In result your data will be undecryptable.
• Do not modify or rename encrypted files. You will lose them.
• Do not report to the Police, FBI, etc. They don't care about your business. They simply won't allow you to pay. As a result you will lose everything and your data, recorded data on videos etc will be published.
• Do not hire a recovery company. They can't decrypt files without our Decryption Tool. They also don't care about your business. They believe that they are good negotiators, but it is not. They usually fail. You should contact with us yourself and we'll guarantee you 10077BCB65CA365CF885446C7CB6B4ABA99uccessful decryption without any loss + exfiltrated data erasing from our servers.
• Do not reject to purchase RADAR Decryptor from us, otherwise exfiltrated files will be publicly disclosed with video of files.

P.S. Do not repeat the same mistakes as other companies did with us, for example our old case with a small Spain Company: XXXXXXX Their Website - XXXXXXX
Our media team published files and videos, because they didn't pay as in time. Small part of proofs:
XXXXXXX
XXXXXXX
XXXXXXX
XXXXXXX
Lot of telegram channels like XXXXXXX , XXXXXXX , all darkweb resources list from here - XXXXXXX

We have a direct contact with a list of ransomware owners in jabber and tox, you can see all the companies that refused to cooperate with us, TOR/onion URLs: hxxp://xb6q2aggycmlcrjtbj[redacted]sqb4nx6cmod3emy7sad.onion
hxxp://mbrlkbtq5jonaqkurj[redacted]4rgjbkkknndqwae6byd.onion
hxxp://bianlianlbc5an4kgn[redacted]gczopmm3dnbz3uaunad.onion/
hxxp://alphvmmm27o3abo3r2[redacted]5xsj7j7ejksbpsa36ad.onion
htxxp://knight3xppu263m7g4[redacted]h7vjdc3zrscqlfu3pqd.onion/

For XXXXXXX we hired 3rd party team of data analysts with OSINT-specialists. Because of adding such 3rd parties, the price for Decryption Tool and exfiltrated data erasing has been increased. In result they suffered significant problems due disastrous consequences, leading to loss of valuable intellectual property and other sensitive information, GDPR issues, costly incident response efforts, information misuse/abuse, loss of customer trust, brand and reputational damage, legal and regulatory issues. And it will never end for them, as their files are constantly downloaded and videos are viewed by people from all over the World.
That's why we don't recommend to ignore us.

Let's respect each others time.
With best Regards, RADAR

Die Taktik der doppelten Erpressung

Der Erpresserbrief, den RADAR Ransomware hinterlässt, dient einem doppelten Zweck: Er fordert eine Zahlung für die Entschlüsselung der Dateien und warnt die Opfer, dass ihre Daten öffentlich gemacht werden, wenn das Lösegeld nicht gezahlt wird. Diese Methode, bekannt als doppelte Erpressung, erhöht den Druck auf die Opfer, den Forderungen der Angreifer nachzukommen. Der Brief enthält weitere Einzelheiten zu den vergangenen Angriffen der Cyberkriminellen und den von ihnen durchgeführten Unternehmenslecks und unterstreicht die Ernsthaftigkeit der Bedrohung.

Opfer dürfen oft eine kleine Anzahl von Dateien (5-10) entschlüsseln, um die Entschlüsselungsfähigkeiten der Angreifer zu demonstrieren. Jeder Versuch, die verschlüsselten Dateien umzubenennen, zu ändern oder zu löschen, kann jedoch dazu führen, dass sie nicht mehr entschlüsselt werden können, was für das Opfer eine weitere Schwierigkeit darstellt.

Die Risiken der Zahlung des Lösegelds

Auch wenn es so aussehen mag, als sei die Zahlung des Lösegelds der schnellste Weg, wieder Zugriff auf verschlüsselte Dateien zu erhalten, ist dies mit Risiken verbunden. Die Erfahrung zeigt, dass eine Entschlüsselung ohne das Eingreifen der Kriminellen oft unmöglich ist, und selbst die Zahlung des Lösegelds garantiert nicht, dass die Entschlüsselungstools bereitgestellt werden. Darüber hinaus unterstützt die Zahlung eines Lösegelds kriminelle Aktivitäten und setzt den Kreislauf von Ransomware-Angriffen fort.

Behörden und Cybersicherheitsexperten raten dringend davon ab, den Forderungen der Angreifer nachzukommen. Stattdessen ist es entscheidend, die Ransomware vom Betriebssystem zu entfernen, um eine weitere Datenverschlüsselung zu verhindern. Leider werden durch die Entfernung allein die bereits verschlüsselten Dateien nicht wiederhergestellt. Die beste Lösung bleibt die Wiederherstellung der Daten aus einem Backup, was die Bedeutung regelmäßiger Datensicherungen unterstreicht.

Vorbeugende Maßnahmen und bewährte Vorgehensweisen

Um Ransomware-Infektionen vorzubeugen, ist ein vielschichtiger Ansatz erforderlich. Hier sind die wichtigsten Strategien zum Schutz vor Bedrohungen wie RADAR Ransomware:

1. Regelmäßige Backups

Bewahren Sie Backups wichtiger Daten an mehreren Orten auf, z. B. auf nicht angeschlossenen Speichergeräten, Remote-Servern und Cloud-Speicher. So wird sichergestellt, dass selbst wenn ein Backup kompromittiert wird, die anderen intakt bleiben.

2. Wachsames Surfen und E-Mail-Verhalten

Seien Sie vorsichtig, wenn Sie im Internet surfen und E-Mails lesen. Öffnen Sie keine Anhänge und klicken Sie nicht auf Links, die Sie von unbekannten oder verdächtigen Quellen erhalten. Glauben Sie nicht den Informationen in E-Mails von unbekannten Absendern, insbesondere nicht, wenn diese nach persönlichen Informationen fragen oder dringende Nachrichten enthalten.

3. Verwendung vertrauenswürdiger Software

Laden Sie Software ausschließlich von offiziellen und vertrauenswürdigen Kanälen herunter. Vermeiden Sie die Verwendung von Drittanbieter-Tools zur Softwareaktivierung oder -aktualisierung, da diese Malware enthalten können.

4. Aktualisierte Sicherheitsmaßnahmen

Stellen Sie sicher, dass Ihre Antiviren- und Anti-Malware-Software immer auf dem neuesten Stand ist. Diese Tools dienen dazu, Ransomware zu erkennen und zu blockieren, bevor sie Schaden anrichten kann.

Die Verbreitung von Ransomware verstehen

Ransomware, einschließlich RADAR, wird hauptsächlich durch Phishing- und Social-Engineering-Taktiken verbreitet. Schädliche Software wird oft als legitime Dateien wie ausführbare Dateien, Archive oder Dokumente getarnt. Zu den üblichen Verbreitungsmethoden gehören Backdoor-Trojaner, Drive-by-Downloads, bösartige E-Mail-Anhänge, zweifelhafte Downloadquellen und Malvertising. Einige Ransomware-Programme können sich sogar über lokale Netzwerke und Wechseldatenträger verbreiten.

Abschließende Gedanken

RADAR Ransomware stellt eine erhebliche Bedrohung in der digitalen Welt dar und verwendet fortschrittliche Taktiken wie doppelte Erpressung, um Opfer unter Druck zu setzen. Um sich gegen diese Angriffe zu verteidigen, ist es wichtig zu verstehen, wie solche Ransomware funktioniert, und proaktive Maßnahmen zum Schutz Ihrer Daten zu ergreifen. Regelmäßige Backups, wachsame Browsergewohnheiten und aktualisierte Sicherheitsmaßnahmen sind Ihre beste Verteidigung gegen die störenden und kostspieligen Auswirkungen von Ransomware. Bleiben Sie informiert, bleiben Sie geschützt und denken Sie daran, dass der beste Weg, Ransomware zu bekämpfen, die Prävention und Vorbereitung ist.