Vapo Ransomware sperrt Ihr System

Während unserer Auswertung kürzlich eingereichter Malware-Beispiele entdeckte unser Team Vapo, ein Mitglied der Djvu-Ransomware-Familie. Vapo verschlüsselt Dateien auf dem Computer des Opfers und verlangt im Austausch für die Entschlüsselungstools eine Lösegeldzahlung. Es ist wichtig zu beachten, dass Vapo das Potenzial hat, zusammen mit anderen Malware-Stämmen wie RedLine- oder Vidar-Stealern verbreitet zu werden.

Darüber hinaus hinterlässt Vapo eine Lösegeldforderung, generiert eine Datei namens „_readme.txt“ und ändert gleichzeitig Dateinamen durch Hinzufügen der Erweiterung „.vapo“. Zur Veranschaulichung werden Dateinamen wie „1.jpg“ in „1.jpg.vapo“, „2.png“ in „2.png.vapo“ usw. geändert.

Der Lösegeldschein enthält Zahlungsanweisungen und Kontaktinformationen und fordert die Opfer auf, über support@freshmail.top oder datarestorehelp@airmail.cc mit den Angreifern zu kommunizieren, um weitere Hinweise zum Erhalt der Entschlüsselungssoftware und des Schlüssels zu erhalten. Der Lösegeldbetrag liegt zwischen 980 und 490 US-Dollar, abhängig vom Zeitpunkt des Kontakts (innerhalb oder nach 72 Stunden).

Darüber hinaus bietet die Notiz die kostenlose Entschlüsselung einer verschlüsselten Datei an, sofern diese keine wertvollen Daten enthält. Opfer haben die Möglichkeit, eine verschlüsselte Datei an eine der bereitgestellten E-Mail-Adressen zu senden, bevor sie über den Kauf der Entschlüsselungstools nachdenken.

Vapo-Lösegeldschein erhöht die Forderungen nach drei Tagen

Der vollständige Text der Vapo-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-tnzomMj6HU
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie kann Ransomware wie Vapo auf Ihr System gelangen?

Ransomware wie Vapo kann auf verschiedene Weise auf Ihr System gelangen. Hier sind einige gängige Methoden, mit denen Angreifer Ransomware verbreiten:

Phishing-E-Mails: Eine weit verbreitete Methode sind Phishing-E-Mails. Angreifer versenden scheinbar legitime E-Mails mit bösartigen Anhängen oder Links. Das Klicken auf diese Links oder das Öffnen infizierter Anhänge kann den Download und die Installation von Ransomware wie Vapo auslösen.

Schädliche Websites und Werbung: Der Besuch manipulierter oder bösartiger Websites oder das Klicken auf bösartige Online-Werbung kann zu Drive-by-Downloads führen. Diese Downloads können ohne Ihr Wissen oder Ihre Zustimmung unbemerkt Ransomware auf Ihrem System installieren.

Ausnutzung von Software-Schwachstellen: Ransomware kann Schwachstellen in Software oder Betriebssystemen ausnutzen. Wenn Ihr System nicht über die neuesten Sicherheitspatches verfügt, ist es möglicherweise anfällig für solche Angriffe. Angreifer können diese Schwachstellen ausnutzen, um sich unbefugten Zugriff zu verschaffen und Ransomware zu installieren.

Bösartige Downloads: Das Herunterladen von Software, Mediendateien oder Raubkopien von Inhalten aus nicht vertrauenswürdigen Quellen kann Sie dem Risiko von Ransomware-Infektionen aussetzen. Angreifer tarnen Ransomware häufig als legitime Dateien oder Software und verleiten Benutzer dazu, diese herunterzuladen und auszuführen.

RDP-Angriffe (Remote Desktop Protocol): Wenn Sie auf Ihrem System das Remote Desktop Protocol mit schwachen oder kompromittierten Anmeldeinformationen aktiviert haben, können Angreifer diese Schwachstellen ausnutzen, um sich unbefugten Zugriff zu verschaffen. Sobald sie sich in Ihrem System befinden, können sie Ransomware wie Vapo installieren.