Vaze Ransomware ist ein Djvu-Klon

ransomware

Bei unserer Untersuchung von Malware-Beispielen sind wir auf eine Variante der Djvu-Ransomware-Familie namens Vaze gestoßen. Diese spezielle Ransomware funktioniert, indem sie Dateien verschlüsselt und ihre ursprünglichen Dateinamen ändert, indem sie die Erweiterung „.vaze“ hinzufügt. Darüber hinaus wird eine Lösegeldforderung angehängt, bei der es sich um eine Textdatei mit dem Namen „_readme.txt“ handelt.

Beispielsweise können verschlüsselte Dateien einem Umbenennungsprozess unterzogen werden, der sich von „1.jpg“ in „1.jpg.vaze“, von „2.png“ in „2.png.vaze“ usw. ändert. Es ist wichtig zu beachten, dass Vaze-Ransomware das Potenzial hat, zusammen mit anderen Arten von Schadsoftware verbreitet zu werden, beispielsweise datenstehlender Malware wie Vidar und RedLine.

Der Lösegeldschein soll den Opfern versichern, dass ihre Dateien wiederhergestellt werden können, und betont, dass die einzige Lösung im Kauf eines Entschlüsselungstools zusammen mit einem eindeutigen Schlüssel liegt. Als Zeichen des guten Willens bietet die Notiz an, eine Datei kostenlos zu entschlüsseln, unter der Bedingung, dass sie keine wertvollen Informationen enthält.

Darüber hinaus gibt es einen zeitlich begrenzten Rabatt für Opfer, die innerhalb der ersten 72 Stunden Kontakt mit den Angreifern aufnehmen. Die Kosten für den privaten Schlüssel und die Entschlüsselungssoftware betragen 980 US-Dollar, für schnelles Handeln wird jedoch ein reduzierter Preis von 490 US-Dollar angeboten.

Zusammenfassend stellt die Notiz zwei E-Mail-Adressen (support@freshmail.top und datarestorehelp@airmail.cc) bereit, die Opfer verwenden können, um mit den Angreifern zu kommunizieren und Vorkehrungen für den Erhalt des Entschlüsselungstools zu treffen.

Die Lösegeldforderung von Vaze verlangt 980 US-Dollar, wenn sie nicht sofort bezahlt wird

Der vollständige Text der Vaze-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-tnzomMj6HU
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Warum ist es niemals eine gute Idee, Lösegeldforderungen an Hacker zu zahlen?

Lösegeldforderungen an Hacker zu zahlen ist aus mehreren zwingenden Gründen niemals eine gute Idee:

  • Keine Garantie für die Datenwiederherstellung: Es gibt keine Garantie dafür, dass die Zahlung des Lösegelds zur Wiederherstellung Ihrer verschlüsselten Daten führt. Hacker nehmen möglicherweise einfach die Zahlung entgegen und bieten keine Möglichkeit, die Dateien zu entschlüsseln, wodurch Sie einen finanziellen Verlust erleiden und dennoch keinen Zugriff auf Ihre Daten haben.
  • Verstärkt kriminelle Aktivitäten: Die Zahlung des Lösegelds trägt direkt zur Rentabilität der Cyberkriminalität bei. Es ermutigt Hacker, ihre böswilligen Aktivitäten fortzusetzen, ausgefeiltere Ransomware zu entwickeln und in Zukunft mehr Opfer ins Visier zu nehmen. Indem Sie zahlen, unterstützen und aufrechterhalten Sie unbeabsichtigt eine kriminelle Industrie.
  • Erhöhtes Risiko: Die Zahlung des Lösegelds stellt nicht sicher, dass die Angreifer Sie nicht erneut ins Visier nehmen. Tatsächlich könnte es Sie zu einem attraktiveren Ziel machen, da sie jetzt wissen, dass Sie bereit sind zu zahlen. Wenn Sie ihren Forderungen nachgeben, setzen Sie sich möglicherweise weiteren Angriffen und anhaltenden Erpressungsversuchen aus.
  • Rechtliche Konsequenzen: Die Zahlung eines Lösegelds kann rechtliche Konsequenzen haben. In einigen Ländern gibt es Gesetze, die die Zahlung von Lösegeldern an Hacker verbieten. Wenn Sie sich an solchen Aktivitäten beteiligen, geraten Sie möglicherweise auf die falsche Seite des Gesetzes und müssen möglicherweise mit Strafen und rechtlichen Konsequenzen rechnen.
  • Finanzierung anderer krimineller Aktivitäten: Das durch Lösegeldzahlungen erlangte Geld fördert häufig andere illegale Aktivitäten wie Menschenhandel, Drogenhandel und Terrorismus. Indem Sie das Lösegeld zahlen, tragen Sie indirekt zu diesen kriminellen Unternehmungen bei und verursachen so einen größeren Schaden.

May 25, 2023
Lade...

Cyclonis Backup Details & Terms

Mit dem Free Basic Cyclonis Backup-Plan erhalten Sie 2 GB Cloud-Speicherplatz mit voller Funktionalität! Keine Kreditkarte benötigt. Benötigen Sie mehr Stauraum? Kaufen Sie noch heute einen größeren Cyclonis Backup-Plan! Um mehr über unsere Richtlinien und Preise zu erfahren, sehen SieNutzungsbedingungen, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.

Cyclonis Password Manager Details & Terms

KOSTENLOSE Testversion: 30-tägiges einmaliges Angebot! Für die kostenlose Testversion ist keine Kreditkarte erforderlich. Volle Funktionalität für die Dauer der kostenlosen Testversion. (Die volle Funktionalität nach der kostenlosen Testversion erfordert den Kauf eines Abonnements.) Um mehr über unsere Richtlinien und Preise zu erfahren, sehen Sie EULA, Datenschutzrichtlinie, Rabattbedingungen und Kaufseite. Wenn Sie die App deinstallieren möchten, besuchen Sie bitte die Seite mit den Deinstallationsanweisungen.