Sorcery Ransomware und die schwarze Magie dahinter

Ransomware-Angriffe entwickeln sich ständig weiter. Cyberkriminelle entwickeln neue Varianten, um Schwachstellen auszunutzen und Geld zu erpressen. Eine solche Bedrohung ist die Sorcery Ransomware, ein Schadprogramm, das Dateien verschlüsselt und für deren Entschlüsselung ein Lösegeld verlangt. Hier erfahren Sie, was Sorcery Ransomware ist, wie Ransomware funktioniert und was die Täter damit erreichen wollen.

Was ist Sorcery Ransomware?

Wie viele Ransomware-Varianten besteht die Hauptfunktion von Sorcery Ransomware darin, Daten zu verschlüsseln und für die Entschlüsselung ein Lösegeld zu verlangen. Beim Ausführen einer Probe auf einem Testsystem verschlüsselte Sorcery Dateien und hängte die Erweiterung „.sorcery“ an ihre Namen an. Beispielsweise wurde eine Datei mit dem Namen „photo.png“ in „photo.png.sorcery“ umbenannt.

Nach Abschluss des Verschlüsselungsvorgangs ändert Sorcery das Desktop-Hintergrundbild des Opfers und erstellt eine Lösegeldforderung mit dem Titel „README.hta“. Diese Nachricht informiert die Opfer darüber, dass ihre Dateien verschlüsselt und exfiltriert wurden. Die einzige Möglichkeit, ihre Daten wiederherzustellen, besteht laut den Angreifern darin, einen Entschlüsselungsschlüssel und Software von ihnen zu kaufen.

Der vollständige Text der Lösegeldforderung:

SORCERY RANSOMWARE NOTE

What happened?
All of your files are encrypted and stolen. Stolen data will be published soon on our Tor website. There is no way to recover your data and prevent data leakage without us. Decryption is not possible without the private key. Don't waste your and our time trying to recover your files on your own; it is impossible without our help.

What is Ransomware?
Ransomware is a type of malicious software that encrypts your files and demands a ransom payment to restore access to them. Once your files are encrypted, you will not be able to open or use them without a special decryption key. In addition to encrypting your files, ransomware can also steal your data and threaten to publish it if the ransom is not paid.

What is a Decryptor?
A decryptor is a tool that can reverse the encryption applied by ransomware, allowing you to regain access to your files. The decryptor requires a unique private key, which is held by the attackers. Without this key, it is impossible to decrypt your files.

How to recover files & prevent leakage?
We promise that you can recover all your files safely and prevent data leakage. We can do it!

Contact Us
Email: Johnaso@Onionmail.com

Enter DECRYPTION ID: S10

You need to contact us within 24 hours so that we can discuss the price for the decryptor.

Ransomware in Aktion

Ransomware-Programme verschlüsseln Dateien auf dem System eines Opfers und machen sie ohne Entschlüsselungsschlüssel unzugänglich. Sorcery Ransomware ist da keine Ausnahme. Sie verwendet ausgefeilte Verschlüsselungsalgorithmen, um Dateien zu sperren, und verlangt dann ein Lösegeld für deren Freigabe. In der Lösegeldforderung, die Sorcery hinterlässt, droht das Opfer außerdem damit, die gestohlenen Daten auf der Tor-Netzwerk-Website der Cyberkriminellen zu veröffentlichen, wenn es nicht innerhalb von 24 Stunden nachkommt.

Trotz der düsteren Warnungen raten Experten dringend davon ab, das Lösegeld zu zahlen. Auch nach der Zahlung besteht keine Garantie, dass die Opfer den Entschlüsselungsschlüssel erhalten. Darüber hinaus finanziert und fördert die Erfüllung der Forderungen nur weitere kriminelle Aktivitäten.

Die Unlösbarkeit der Ransomware-Entschlüsselung

Auf Grundlage umfangreicher Untersuchungen kommen Cybersicherheitsexperten zu dem Schluss, dass das Entschlüsseln von Dateien ohne Eingreifen der Angreifer nur selten möglich ist, es sei denn, die Ransomware weist erhebliche Mängel auf. Opfer können ihre Daten oft trotz Zahlung des Lösegelds nicht wiederherstellen. Daher besteht die beste Vorgehensweise darin, den Forderungen nicht nachzukommen und sich stattdessen auf Entfernungs- und Wiederherstellungsstrategien zu konzentrieren.

Sorcery Ransomware muss vollständig vom Betriebssystem entfernt werden, um eine weitere Verschlüsselung zu verhindern. Durch diese Entfernung werden jedoch bereits verschlüsselte Dateien nicht wiederhergestellt. Die einzige zuverlässige Möglichkeit, Daten wiederherzustellen, ist ein Backup, sofern eines verfügbar ist.

Verhindern und Eindämmen von Ransomware-Angriffen

Ransomware, einschließlich Sorcery, wird am häufigsten durch Phishing- und Social-Engineering-Taktiken verbreitet. Schädliche Dateien werden oft als legitimer Inhalt getarnt oder mit diesem gebündelt, um Benutzer dazu zu verleiten, sie auszuführen. Diese Dateien können unterschiedlicher Art sein, darunter Archive (RAR, ZIP), ausführbare Dateien (.exe), Dokumente (PDF, Microsoft Office) und JavaScript-Dateien. Nach der Ausführung beginnt die Infektionskette der Ransomware.

Zu den üblichen Verbreitungsmethoden gehören Trojaner vom Typ Backdoor/Loader, Drive-by-Downloads, bösartige E-Mail-Anhänge oder Links, Online-Betrug, Malvertising, nicht vertrauenswürdige Downloadquellen und gefälschte Software-Updates. Einige Ransomware-Programme können sich sogar über lokale Netzwerke und Wechseldatenträger wie USB-Sticks selbst verbreiten.

Sicherheitsmaßnahmen gegen Ransomware

Um sich vor Ransomware zu schützen, müssen Benutzer beim Surfen und Interagieren mit digitalen Inhalten vorsichtig sein. Betrügerische und gefährliche Inhalte erscheinen oft legitim, weshalb Wachsamkeit unerlässlich ist. E-Mails und andere Nachrichten sollten mit Vorsicht betrachtet werden, insbesondere solche mit Anhängen oder Links aus unbekannten oder verdächtigen Quellen.

Das Herunterladen von Software und Updates sollte immer über offizielle und verifizierte Kanäle erfolgen. Die Verwendung echter Tools zur Aktivierung und für Updates ist unerlässlich, da Drittanbieterquellen Malware enthalten können. Darüber hinaus gewährleistet das Aufbewahren von Backups an mehreren separaten Standorten, z. B. auf Remote-Servern und nicht angeschlossenen Speichergeräten, die Datensicherheit und eine schnelle Wiederherstellung im Falle eines Angriffs.

Cyber-Bedrohungen immer einen Schritt voraus

Sorcery-Ransomware ist ein Beispiel für die anhaltende und sich entwickelnde Bedrohung durch Ransomware-Angriffe. Benutzer können sich besser vor diesen digitalen Bedrohungen schützen, indem sie verstehen, wie Ransomware funktioniert, und proaktive Maßnahmen ergreifen. Der Schlüssel zur Bekämpfung von Ransomware liegt in Prävention, Wachsamkeit und Vorbereitung, um sicherzustellen, dass selbst im Falle eines Angriffs der Schaden minimiert und eine Wiederherstellung möglich ist.