Unbekannte Ransomware ist ein neues Mitglied der Phobos-Familie

Wir sind kürzlich auf eine Ransomware-Variante gestoßen, die zur Phobos-Familie gehört und als Unknown bezeichnet wird. Diese bösartige Software verschlüsselt Dateien und ändert ihre Dateinamen, indem sie die ID des Opfers, eine E-Mail-Adresse und die Erweiterung „.unknown“ hinzufügt. Beispielsweise würde „1.jpg“ in „1.jpg.id . .unknown“ umbenannt.

Die Lösegeldforderung in der Textdatei von Unknown weist die Opfer an, sich für weitere Anweisungen an masterfix@tuta.io oder @Stop_24 auf Telegram zu wenden. Es heißt auch, dass die Kosten der Entschlüsselung davon abhängen, wie schnell sich die Opfer an die Bedrohungsakteure wenden, und warnt vor dem Versuch, Dateien mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann. Opfern wird die Möglichkeit geboten, bis zu fünf Dateien zur kostenlosen Entschlüsselung zu senden.

Unbekannte Ransomware ist besonders gefährlich, da sie Dateinamen ändert und Daten verschlüsselt, ohne dass die Opfer vorher gewarnt oder benachrichtigt werden. Daher ist es wichtig, dass Benutzer beim Surfen im Internet wachsam bleiben und sicherstellen, dass sie über angemessene Sicherheitsmaßnahmen verfügen, um sich vor dieser Art von Angriffen zu schützen.

Vollständige Notiz zu The Unknown Ransomware

Die Unknown-Ransomware hinterlegt ihre Lösegeldforderungen in zwei Dateien namens „info.hta“ und „info.txt“. Der vollständige Text der Notiz lautet wie folgt:

Alle Ihre Dateien wurden verschlüsselt!
Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail-Adresse masterfix@tuta.io
Schreiben Sie diese ID in den Titel Ihrer Nachricht -
Wenn Sie innerhalb von 24 Stunden keine Antwort erhalten, kontaktieren Sie uns bitte über das Telegram.org-Konto: @Stop_24
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Tool, das alle Ihre Dateien entschlüsselt.
Kostenlose Entschlüsselung als Garantie
Vor dem Bezahlen können Sie uns bis zu 5 Dateien zur kostenlosen Entschlüsselung zusenden. Die Gesamtgröße der Dateien muss weniger als 4 MB betragen (nicht archiviert) und die Dateien sollten keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)
So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Website. Sie müssen sich registrieren, auf „Bitcoins kaufen“ klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps://localbitcoins.com/buy_bitcoins
Hier finden Sie auch andere Orte, an denen Sie Bitcoins kaufen können, und einen Leitfaden für Anfänger:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Aufmerksamkeit!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu einem dauerhaften Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Kosten führen (sie fügen ihre Gebühr zu unserer hinzu) oder Sie können Opfer eines Betrugs werden.

Was ist der beste Weg, um Ihre wertvollen Dateien vor Ransomware zu schützen, die der unbekannten Ransomware ähnelt?

Der beste Weg, Ihre wertvollen Dateien vor Ransomware zu schützen, die der unbekannten Ransomware ähnelt, besteht darin, sicherzustellen, dass Sie über angemessene Sicherheitsmaßnahmen verfügen. Dazu gehört die regelmäßige Aktualisierung Ihres Betriebssystems und Ihrer Software, die Verwendung eines zuverlässigen Antivirenprogramms und die Vermeidung verdächtiger Websites oder Links. Darüber hinaus ist es wichtig, alle Ihre Daten auf einer externen Festplatte oder einem Cloud-Speicherdienst zu sichern, damit Sie Ihre Dateien aus dem Backup wiederherstellen können, wenn Sie Opfer von Ransomware werden.

Schließlich ist es auch wichtig, auf Phishing-E-Mails und andere böswillige Aktivitäten im Internet zu achten, da dies von Cyberkriminellen verwendet werden kann, um Zugriff auf Ihr System zu erhalten und Ransomware einzusetzen.

Wie kann Ransomware wie die Unknown-Ransomware auf Ihren Computer gelangen?

Ransomware wie die Unknown-Ransomware kann über verschiedene Methoden auf Ihren Computer gelangen. Eine der häufigsten sind böswillige E-Mails oder Links, die als legitime Nachrichten von Unternehmen oder Einzelpersonen getarnt werden können. Diese E-Mails enthalten oft Anhänge oder Links, die beim Anklicken die Ransomware herunterladen und auf Ihrem Computer installieren.

Darüber hinaus können Cyberkriminelle auch Exploit-Kits verwenden, um Schwachstellen in veralteter Software und Betriebssystemen auszunutzen, um Zugriff auf Ihr System zu erhalten und Ransomware einzusetzen. Schließlich kann auch der Besuch bösartiger Websites oder das Herunterladen von Raubkopien zu einer Infektion mit Ransomware wie der Unbekannten Ransomware führen.