Was ist die Ransomwarebit-Ransomware?

Ransomwarebit ist eine bösartige Software, die unsere Forscher bei der Untersuchung von Proben identifiziert haben, die an Online-Datenbanken zur Bedrohungsanalyse gesendet wurden. Es verschlüsselt Dateien, ändert Dateinamen und erstellt eine Lösegeldforderung namens „Restore_Your_Files.txt“. Die Ransomware fügt am Ende jedes Dateinamens eine E-Mail-Adresse und drei zufällige Zeichen hinzu. Beispielsweise ändert es „1.jpg“ in „1.jpg_ .K8L“, „2.doc“ in „2.doc_ .K8L“ und so weiter.

Die Lösegeldforderung besagt, dass die Dateien gesperrt und wichtige Daten von den Angreifern gestohlen wurden, die eine Zahlung in Bitcoin für ein Entschlüsselungsprogramm verlangen, das den Zugriff auf die verschlüsselten Dateien wiederherstellt.

Die Opfer werden angewiesen, sich an zwei E-Mail-Adressen zu wenden – ransomwarebit@gmail.com oder ransomwarebitx@gmail.com – wenn sie ihre Daten wiederherstellen möchten, werden jedoch gewarnt, dass die Angreifer sie stattdessen verkaufen oder öffentlich freigeben könnten, wenn die Zahlung nicht erfolgt. Der Hinweis warnt auch davor, zu versuchen, die Dateien mit kostenlosen Tools oder Programmen von Drittanbietern zu entschlüsseln, da dies die Entschlüsselung erschweren oder die Dateien dauerhaft zerstören kann.

Die Lösegeldforderung von Ransomwarebit

Der vollständige Text der von der Ransomwarebit-Malware generierten Notiz lautet wie folgt:

Alle Ihre Dateien sind gesperrt und wichtige Daten heruntergeladen!

Ihre Dateien sind nicht mehr zugänglich. Verschwenden Sie keine Zeit, ohne unser Entschlüsselungsprogramm kann Ihnen niemand helfen.

Ihre ID : -

Wenn Sie sie wiederherstellen möchten, senden Sie uns eine E-Mail: ransomwarebit@gmail.com

Wenn Sie innerhalb von 24 Stunden keine Antwort erhalten, senden Sie eine Nachricht an unsere zweite E-Mail-Adresse: ransomwarebitx@gmail.com

Um Ihre Dateien zu entschlüsseln, müssen Sie unseren speziellen Decrypter in Bitcoin kaufen.

Jeden Tag erhöht die Verzögerung den Preis !! Der Entschlüsselungspreis hängt davon ab, wie schnell Sie uns eine E-Mail schreiben.

Wir liefern den Entschlüsseler sofort nach der Zahlung. Bitte schreiben Sie Ihre System-ID in den Betreff Ihrer E-Mail.

Wenn die Zahlung nicht erfolgt, werden wir Ihre Daten verkaufen oder veröffentlichen.

Was ist die Garantie !

Vor der Zahlung können Sie einige Dateien zum Entschlüsselungstest senden.

Wenn wir unsere Verpflichtungen nicht erfüllen, macht niemand mit uns Geschäfte, unser Ruf ist uns wichtig
Es ist nur ein Geschäft, Vorteile zu erhalten.

=============================

Aufmerksamkeit !

Verschlüsselte Dateien nicht umbenennen, ändern.

Versuchen Sie nicht, Dateien mit kostenlosen Entschlüsselern oder Programmen und Antivirus-Lösungen von Drittanbietern wiederherzustellen, weil

Es kann die Entschlüsselung erschweren oder Ihre Dateien für immer zerstören!

=============================

Bitcoin kaufen!

hxxps://www.kraken.com/learn/buy-bitcoin-btc

hxxps://www.coinbase.com/how-to-buy/bitcoin

Warum sollten Sie kein Lösegeld zahlen und den Forderungen von Hackern nachkommen?

Lösegeld zu zahlen und den Forderungen von Hackern nachzukommen ist nie eine gute Idee. Dies ermutigt sie nur, ihre böswilligen Aktivitäten fortzusetzen, da sie wissen, dass die Opfer bereit sind, für ihre Daten zu bezahlen. Darüber hinaus gibt es keine Garantie dafür, dass die Angreifer das Entschlüsselungsprogramm nach erfolgter Zahlung tatsächlich bereitstellen. In einigen Fällen haben die Opfer das Lösegeld bezahlt, aber das versprochene Entschlüsselungstool immer noch nicht erhalten. Darüber hinaus kann die Zahlung von Lösegeld in einigen Ländern illegal sein und zu Strafanzeigen führen.

Es ist wichtig, sich daran zu erinnern, dass es andere Möglichkeiten gibt, verschlüsselte Dateien wiederherzustellen, ohne ein Lösegeld zu zahlen. Sie können beispielsweise versuchen, kostenlose Entschlüsselungstools zu verwenden, oder sich an einen professionellen Datenwiederherstellungsdienst wenden, um Hilfe zu erhalten. Es ist auch wichtig, Maßnahmen zu ergreifen, um Ihre Daten von vornherein vor Ransomware-Angriffen zu schützen, indem Sie Ihre Dateien regelmäßig sichern und Ihren Computer mit den neuesten Sicherheitspatches auf dem neuesten Stand halten.

Wie können Sie Ihre Daten vor Malware schützen, die der Ransomwarebit Ransomware ähnelt?

Um Ihre Daten vor Malware zu schützen, die der Ransomwarebit-Ransomware ähnelt, ist es wichtig, Maßnahmen zu ergreifen, um sicherzustellen, dass Ihr Computer sicher ist. Dazu gehört die regelmäßige Aktualisierung Ihres Betriebssystems und Ihrer Anwendungen mit den neuesten Sicherheitspatches, die Verwendung eines zuverlässigen Antivirenprogramms und die Vermeidung verdächtiger E-Mails oder Websites. Außerdem sollten Sie Ihre Dateien regelmäßig sichern, damit Sie im Falle einer Infektion mit Ransomware Ihre Daten aus der Sicherung wiederherstellen können.

Es ist auch wichtig, auf Phishing-Betrug und andere Social-Engineering-Techniken zu achten, die von Angreifern verwendet werden, um Zugang zu vertraulichen Informationen zu erhalten. Wenn Sie schließlich vermuten, dass Ihr Computer mit Ransomware infiziert wurde, trennen Sie ihn sofort vom Internet und wenden Sie sich an einen professionellen Datenwiederherstellungsdienst.