Rorschach Ransomware sperrt Opferdateien

Ransomware namens Rorschach oder BabLock wird von Cyber-Angreifern zum Verschlüsseln von Dateien verwendet und zielt insbesondere auf kleine und mittlere Unternehmen sowie Industrieunternehmen ab. Neben der Verschlüsselung von Daten hängt diese Malware auch eine zufällige Zeichenfolge und eine zweistellige Zahl an das Ende von Dateinamen an. Beispielsweise wird „1.jpg“ in „1.jpg.slpqne.37“, „2.png“ in „2.png.slpqne.39“ usw. umbenannt Variante von Ransomware.

Wenn das System gehackt wird, hinterlässt die Rorschach-Ransomware eine Lösegeldforderung auf dem Desktop („_r_e_a_d_m_e.txt“) und verändert das Desktop-Hintergrundbild. Die Lösegeldforderung weist darauf hin, dass Daten verschlüsselt, Backups entfernt und vertrauliche Informationen von den Hackern heruntergeladen wurden. Es rät den Opfern auch, sich nicht bei der Polizei, dem FBI oder anderen Behörden zu melden, bis das Lösegeld bezahlt ist.

Darüber hinaus hält die Lösegeldforderung die Opfer davon ab, sich an Datenwiederherstellungsunternehmen zu wenden, da sie als Mittelsmänner angesehen werden, die sie täuschen werden. Der Hinweis warnt die Opfer davor, Dateien zu entschlüsseln oder die Dateierweiterung zu ändern, da dies zu einem dauerhaften Datenverlust führen würde. Die Lösegeldforderung enthält eine E-Mail-Adresse für die Opfer, um Angreifer zu kontaktieren und mehrere Dateien zur Testentschlüsselung zu senden.

Die Lösegeldforderung endet mit der Drohung, dass die Cyberkriminellen das Unternehmen erneut angreifen und alle Daten aus ihren Netzwerken löschen, wenn das Lösegeld nicht bezahlt wird.

Rorschach-Lösegeldschein gibt die Zielunternehmen seiner Betreiber an

Der vollständige Text der Rorschach-Lösegeldforderung lautet wie folgt:

Entschlüsselungs-ID: -

Hallo, da Sie dies lesen, bedeutet das, dass Sie gehackt wurden.
Neben der Verschlüsselung all Ihrer Systeme und dem Löschen von Backups haben wir auch Ihre vertraulichen Informationen heruntergeladen.
Folgendes sollten Sie nicht tun:
1) Wenden Sie sich vor Vertragsende an die Polizei, das FBI oder andere Behörden.
2) Wenden Sie sich an das Wiederherstellungsunternehmen, damit es mit uns Gespräche führt. (Dies kann die Erholung verlangsamen und unsere Kommunikation zunichte machen). Gehen Sie nicht zu Wiederherstellungsunternehmen, sie sind im Wesentlichen nur Mittelsmänner, die Geld mit Ihnen verdienen und Sie betrügen. Wir kennen Fälle, in denen Wiederherstellungsunternehmen Ihnen sagen, dass das Lösegeld 5 Millionen Dollar beträgt, aber tatsächlich verhandeln sie heimlich mit uns für 1 Million Dollar, also verdienen sie 4 Millionen Dollar an Ihnen. Wenn Sie sich ohne Zwischenhändler direkt an uns wenden, zahlen Sie 5-mal weniger, das heißt 1 Million Dollar.
3) Versuchen Sie nicht, die Dateien selbst zu entschlüsseln, und ändern Sie auch nicht die Dateierweiterung selbst !!! Dies kann zur Unmöglichkeit ihrer Entschlüsselung führen.

Folgendes sollten Sie direkt nach dem Lesen tun:
1) Wenn Sie ein normaler Mitarbeiter sind, senden Sie unsere Nachricht an den CEO des Unternehmens sowie an die IT-Abteilung.
2) Wenn Sie ein CEO, ein Spezialist in der IT-Abteilung oder eine andere Person mit Gewicht im Unternehmen sind, sollten Sie uns innerhalb von 24 Stunden per E-Mail kontaktieren.

Wenn Sie das Lösegeld nicht zahlen, werden wir Ihr Unternehmen in Zukunft erneut angreifen. In einigen Wochen werden wir unseren Angriff einfach wiederholen und alle Ihre Daten aus Ihren Netzwerken löschen, WAS ZU IHRER NICHTVERFÜGBARKEIT FÜHREN WIRD!

Als Garantie dafür, dass wir die Dateien entschlüsseln können, empfehlen wir Ihnen, mehrere Dateien zur kostenlosen Entschlüsselung zu senden.
E-Mails, um uns zu kontaktieren (Schreiben Sie die Entschlüsselungs-ID in den Titel Ihrer Nachricht):
1)wvpater@onionmail.org
2)wvpater1@onionmail.org

Wie wird Ransomware wie Rorschach normalerweise verbreitet?

Ransomware wie Rorschach wird normalerweise über Phishing-E-Mails, schädliche Anhänge oder Links zu infizierten Websites verbreitet. Die Angreifer können Social-Engineering-Taktiken anwenden, um Opfer dazu zu verleiten, die Malware herunterzuladen und auszuführen, z. B. indem sie die Ransomware als legitimes Software-Update tarnen oder einen verlockenden Anreiz als Gegenleistung für das Klicken auf einen Link anbieten.

In einigen Fällen können die Angreifer auch Schwachstellen in veralteter Software ausnutzen, um Zugriff auf das System eines Opfers zu erhalten und die Ransomware zu installieren. Es ist wichtig, Ihr Betriebssystem und die gesamte Software auf dem neuesten Stand zu halten, Antivirensoftware zu verwenden und bei verdächtigen E-Mails und Websites vorsichtig zu sein, um das Risiko einer Ransomware-Infektion zu verringern.