WAGNER Ransomware versuchte, auf die jüngsten Ereignisse zurückzugreifen

Während unserer Untersuchung neuer eingereichter Dateien machte unser Team eine wichtige Entdeckung bezüglich einer Ransomware-Variante namens WAGNER. Diese spezielle Malware ist speziell darauf ausgelegt, Dateien zu verschlüsseln und anschließend ein Lösegeld für deren Entschlüsselung zu verlangen.

Bei einer sorgfältigen Analyse von WAGNER haben wir festgestellt, dass die verschlüsselten Dateien durch das Anhängen einer eindeutigen Erweiterung, nämlich „.WAGNER“, geändert werden. Beispielsweise würde eine Datei mit dem ursprünglichen Namen „1.jpg“ in „1.jpg.WAGNER“ umgewandelt, während „2.png“ in „2.png.WAGNER“ umgewandelt würde und so weiter für alle betroffenen Dateien.

Nach Abschluss des Verschlüsselungsprozesses geht WAGNER noch einen Schritt weiter, indem er das Desktop-Hintergrundbild ändert und eine Textdatei mit dem Namen „WAGNER.txt“ generiert. Es ist jedoch wichtig zu beachten, dass der Inhalt dieser Datei vom typischen Lösegeldforderungsformat abweicht. Überraschenderweise verweist die Notiz nicht auf ein Lösegeld für die Dateientschlüsselung, sondern auf die Rebellion der Wagner-Gruppe gegen die russische Regierung.

Wie bereits erwähnt, enthält die mit der WAGNER-Ransomware verbundene Textdatei nicht die üblichen Informationen, die in einer Standard-Lösegeldforderung zu finden sind. Es versäumt es, das Opfer über die Verschlüsselung seiner Dateien zu informieren und stellt keine expliziten Lösegeldforderungen. Obwohl die Notiz Kontaktdaten enthält, bleibt unklar, ob diese Kontakte für Verhandlungszwecke im Zusammenhang mit der Zahlung bestimmt sind.

WAGNER-Lösegeldschein in russischer Sprache verfasst

Offizieller Virus ЧВК Вагнера по трудоустройству ®️
Urlaub. Служба в ЧВК Вагнер
Über den Autor und weitere Mitwirkende
Der Kanal war noch nicht für Agitation, Klonen, Verben und Kinder im Rahmen der Überwachung produktiver Kinder vorgesehen.
Братья хватит терпеть Власть! идем на войну против Шойгу!
Moskau: +7(985)008-02-40
Moskauer Gebiet: +7(985)008-02-73, wenn Sie weitere chinesische Kunden anrufen möchten!
Привет от Пригожина! hxxps://t.me/wagnernew

Da der Lösegeldschein offenbar keine Forderungen enthält oder Zahlungs- oder Kontaktinformationen für die Opfer enthält, funktioniert die Ransomware möglicherweise eher wie ein Wischer.

Wie können Sie Ihre Dateien vor Ransomware und Wipern wie WAGNER schützen?

Der Schutz Ihrer Dateien vor Ransomware und zerstörerischer Malware wie WAGNER erfordert einen proaktiven und mehrschichtigen Ansatz. Hier sind einige wesentliche Maßnahmen, die Sie ergreifen können, um Ihre Dateisicherheit zu verbessern:

• Führen Sie regelmäßige Backups durch: Sichern Sie Ihre wichtigen Dateien regelmäßig auf einem externen Speichergerät oder einem sicheren Cloud-Backup-Dienst. Stellen Sie sicher, dass Ihre Backups offline sind oder an einem separaten Ort gespeichert werden, um zu verhindern, dass sie bei einer Infektion Ihres Primärsystems gefährdet werden.
• Halten Sie Ihre Software auf dem neuesten Stand: Installieren Sie Updates und Sicherheitspatches für Ihr Betriebssystem, Ihre Anwendungen und Ihre Antivirensoftware. Regelmäßige Updates helfen dabei, Schwachstellen zu schließen, die von Ransomware ausgenutzt werden können.
• Seien Sie vorsichtig mit E-Mail-Anhängen und Links: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere von unbekannten oder verdächtigen Quellen. Überprüfen Sie die Authentizität des Absenders und scannen Sie Anhänge mit Antivirensoftware, bevor Sie sie öffnen.
• Makrosicherheit in Office-Dateien aktivieren: Konfigurieren Sie Ihre Office-Anwendungen so, dass Makros standardmäßig deaktiviert sind. In Dokumente eingebettete Makros können als Vektor für die Verbreitung von Ransomware verwendet werden.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software auf Ihren Geräten und halten Sie sie auf dem neuesten Stand. Scannen Sie Ihr System regelmäßig auf Malware und konfigurieren Sie Echtzeitschutzfunktionen.
• Firewall-Schutz aktivieren: Aktivieren Sie die integrierte Firewall Ihres Betriebssystems oder erwägen Sie die Verwendung einer robusten Firewall eines Drittanbieters. Firewalls helfen bei der Überwachung und Kontrolle des ein- und ausgehenden Netzwerkverkehrs und verringern so das Risiko eines unbefugten Zugriffs.
• Üben Sie sicheres Surfen im Internet: Vermeiden Sie den Besuch verdächtiger oder nicht vertrauenswürdiger Websites, insbesondere solcher, die illegale oder raubkopierte Inhalte hosten. Seien Sie vorsichtig bei Popup-Fenstern und Anzeigen, da diese schädlichen Code enthalten können.