ZeroCool Ransomware droht Datenlecks

Die ZeroCool-Ransomware ist eine Form bösartiger Software, die Dateien verschlüsselt. Neben dem Verschlüsselungsprozess hängt ZeroCool die Erweiterung „.ZeroCool“ an die Dateinamen an und übermittelt eine Lösegeldforderung in einer Datei namens „ZeroCool_Help.txt“. Um zu veranschaulichen, wie ZeroCool Dateinamen ändert, wird beispielsweise „1.jpg“ zu „1.jpg.ZeroCool“ und „2.png“ zu „2.png.ZeroCool“.

Der Lösegeldschein informiert das Opfer darüber, dass seine wichtigen Dateien entwendet und verschlüsselt wurden. Es bietet zwei E-Mail-Adressen, null.cool2000@onionmail.org und null.cool2000@skiff.com, als Kontaktmöglichkeit zu den Tätern und weist das Opfer an, bei der Kontaktaufnahme in der Betreffzeile seinen persönlichen Ausweis anzugeben.

In diesem Hinweis wird auch eindringlich davor gewarnt, die verschlüsselten Dateien zu löschen oder zu verändern, da solche Aktionen den Entschlüsselungsprozess erschweren würden. Weiter wird damit gedroht, dass die Nichtzahlung des Lösegelds dazu führen könnte, dass die Daten auf Tor-Darknet-Websites offengelegt werden, was es möglicherweise Wettbewerbern ermöglicht, an sie zu gelangen. Die Notiz unterstreicht die Dringlichkeit einer sofortigen Zahlung des Lösegelds, um die Sicherheit des Unternehmens des Opfers zu gewährleisten.

Um das Opfer von den Absichten der Cyberkriminellen zu überzeugen, werden sie in der Notiz angewiesen, eine kleine verschlüsselte Datei an die angegebenen E-Mail-Adressen zu senden. Das Versprechen besteht darin, dass die Angreifer diese Datei entschlüsseln und als Beweis für ihre Fähigkeit, die verschlüsselten Daten wiederherzustellen, zurückgeben.

ZeroCool-Lösegeldschein droht, gestohlene Daten preiszugeben

Der vollständige Text der ZeroCool-Lösegeldforderung lautet wie folgt:

ALLE IHRE WICHTIGEN DATEIEN WERDEN GESTOHLEN UND VERSCHLÜSSELT

Zero.Cool2000@onionmail.org
Zero.Cool2000@skiff.com

Ihre ID : -

Bitte geben Sie in der Betreffzeile Ihre persönliche ID ein

Warnung!
Löschen oder ändern Sie keine verschlüsselten Dateien, da dies zu Problemen bei der Entschlüsselung der Dateien führen kann!

Wenn Sie das Lösegeld nicht zahlen, werden die Daten auf unseren TOR-Darknet-Seiten veröffentlicht.
Bedenken Sie, dass Ihre Daten, sobald sie auf unserer Leak-Seite erscheinen, jederzeit von Ihren Konkurrenten gekauft werden können. Zögern Sie also nicht lange.
Je früher Sie das Lösegeld zahlen, desto eher ist Ihr Unternehmen in Sicherheit.

Welche Garantie gibt es, dass wir Sie nicht betrügen?
Senden Sie uns EINE kleine verschlüsselte Datei an die unten aufgeführten E-Mail-Adressen.
Wir entschlüsseln diese Dateien und senden sie Ihnen als Beweis zurück.

Wie können Sie Ihre Daten vor Ransomware-Angriffen ähnlich wie bei ZeroCool schützen?

Der Schutz Ihrer Daten vor Ransomware-Angriffen wie ZeroCool erfordert eine Kombination aus proaktiven Maßnahmen und guten Cybersicherheitspraktiken. Hier sind einige Schritte, die Sie unternehmen können, um Ihren Datenschutz vor solchen Bedrohungen zu verbessern:

Regelmäßige Backups: Erstellen Sie aktuelle Backups Ihrer kritischen Daten im Offline- oder Cloud-Speicher. Testen Sie Ihre Backups regelmäßig, um sicherzustellen, dass sie im Falle eines Angriffs erfolgreich wiederhergestellt werden können. Dies ist eine der effektivsten Möglichkeiten, Ihre Daten wiederherzustellen, ohne ein Lösegeld zu zahlen.

Verwenden Sie zuverlässige Sicherheitssoftware: Setzen Sie seriöse Antiviren- und Anti-Malware-Software ein und halten Sie sie auf dem neuesten Stand. Stellen Sie sicher, dass es Echtzeit-Scan- und Verhaltensanalysefunktionen umfasst, um Ransomware zu erkennen und zu blockieren.

Patch und Update: Halten Sie Ihr Betriebssystem und die gesamte Software auf dem neuesten Stand. Viele Ransomware-Angriffe nutzen bekannte Schwachstellen aus, und Aktualisierungen können diese Sicherheitslücken schließen.

E-Mail-Sicherheit: Seien Sie vorsichtig, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere bei unerwünschten oder verdächtigen E-Mails. Verwenden Sie E-Mail-Filterlösungen, um bekannte schädliche Anhänge zu blockieren.

Firewall: Aktivieren Sie eine Firewall auf Ihrem Computer und Netzwerk, um den ein- und ausgehenden Datenverkehr zu kontrollieren. Konfigurieren Sie es so, dass nur die erforderlichen Dienste und Anwendungen zugelassen werden.

Benutzerschulung: Informieren Sie sich und Ihre Mitarbeiter oder Familienmitglieder über Phishing-Betrug, verdächtige E-Mails und Social-Engineering-Taktiken, die von Ransomware-Angreifern eingesetzt werden. Vermeiden Sie das Herunterladen von Dateien aus unbekannten Quellen.

Starke Passwörter und Multi-Faktor-Authentifizierung: Verwenden Sie starke, eindeutige Passwörter für alle Konten und erwägen Sie die Aktivierung der Multi-Faktor-Authentifizierung (MFA), sofern verfügbar, um eine zusätzliche Sicherheitsebene hinzuzufügen.