Was ist Boost Ransomware?
Boost Ransomware ist eine Variante der berüchtigten Dharma-Ransomware-Familie. Sobald sie aktiviert ist, verschlüsselt sie Dateien auf dem System des Opfers, ändert Dateinamen und hinterlässt zwei Lösegeldforderungen: eine wird in einem Popup-Fenster angezeigt und eine andere in einer Datei mit dem Namen „FILES ENCRYPTED.txt“ gespeichert.
Table of Contents
Änderungen an Dateinamen
Beim Verschlüsseln fügt Boost Ransomware jedem Dateinamen eine eindeutige Kennung, die E-Mail-Adresse boston.crypt@tuta.io und die Erweiterung „.boost“ hinzu. Eine Datei mit dem ursprünglichen Namen „picture.png“ würde beispielsweise in „picture.png.id-9ECFA84E.[boston.crypt@tuta.io].boost“ umbenannt.
Lösegeldforderungen und Erpresserbriefe
Die Lösegeldforderungen informieren die Opfer darüber, dass ihre Dateien aufgrund eines Sicherheitsproblems mit ihrem Computer verschlüsselt wurden. Die Opfer werden angewiesen, eine E-Mail mit ihrer zugewiesenen ID an boston.crypt@tuta.io zu senden, um Anweisungen zur Zahlung des Lösegelds zu erhalten, das in Bitcoin erfolgen muss. Die Kosten der Entschlüsselung hängen davon ab, wie schnell das Opfer die Angreifer kontaktiert. Die Anweisungen warnen davor, verschlüsselte Dateien umzubenennen oder Entschlüsselungstools von Drittanbietern zu verwenden, da diese Aktionen zu dauerhaftem Datenverlust oder höheren Entschlüsselungskosten führen könnten.
Hier ist ein Beispiel für die Lösegeldforderung von Boost Ransomware:
All your files have been encrypted!
All your files have been encrypted due to a security problem with your PC. If you want to restore them, write us to the e-mail boston.crypt@tuta.io
Write this ID in the title of your message -
In case of no answer in 24 hours write us to theese e-mails:boston.crypt@tuta.io
You have to pay for decryption in Bitcoins. The price depends on how fast you write to us. After payment we will send you the decryption tool that will decrypt all your files.
Free decryption as guarantee
Before paying you can send us up to 1 file for free decryption. The total size of files must be less than 1Mb (non archived), and files should not contain valuable information. (databases,backups, large excel sheets, etc.)
How to obtain Bitcoins
The easiest way to buy bitcoins is LocalBitcoins site. You have to register, click 'Buy bitcoins', and select the seller by payment method and price.
hxxps://localbitcoins.com/buy_bitcoins
Also you can find other places to buy Bitcoins and beginners guide here:
hxxp://www.coindesk.com/information/how-can-i-buy-bitcoins/
Attention!
Do not rename encrypted files.
Do not try to decrypt your data using third party software, it may cause permanent data loss.
Decryption of your files with the help of third parties may cause increased price (they add their fee to our) or you can become a victim of a scam.
Details zur Dharma Ransomware-Familie
Ransomware aus der Dharma-Familie verschlüsselt normalerweise lokal und auf Netzwerkfreigaben gespeicherte Dateien. Sie deaktiviert die Firewall und löscht Volumeschattenkopien, um die Wiederherstellung von Dateien zu erschweren. Dharma-Ransomware verbreitet sich häufig über kompromittierte Remote Desktop Protocol (RDP)-Dienste und nutzt dabei schwache oder schlecht verwaltete Anmeldeinformationen aus.
Persistenzmechanismen
Um ihre Persistenz zu gewährleisten, kopieren sich Dharma-Varianten, darunter Boost Ransomware, in bestimmte Systempfade und erstellen Registrierungseinträge, die die Malware beim Systemstart ausführen. Sie sammeln außerdem Standortdaten und können vordefinierte Standorte von der Verschlüsselung ausschließen.
Ransomware verstehen
Ransomware verschlüsselt normalerweise Dateien und verlangt für ihre Entschlüsselung ein Lösegeld, oft in Kryptowährung. Die Opfer erhalten detaillierte Zahlungsanweisungen. Die Zahlung des Lösegelds garantiert jedoch nicht die Wiederherstellung der verschlüsselten Dateien. Daher ist es wichtig, Backups wichtiger Dateien auf Remote-Servern oder Offline-Speichergeräten aufzubewahren, um das Risiko von Datenverlust und finanziellen Schäden zu minimieren.
Beispiele für andere Ransomware-Varianten
Andere Ransomware-Varianten ähnlich wie Boost sind Jron Ransomware , AeR Ransomware und Thx Ransomware , die ähnliche Verschlüsselungs- und Lösegeldtaktiken verwenden.
Methoden der Ransomware-Infektion
Die Dharma-Ransomware dringt normalerweise über anfällige RDP-Dienste in Systeme ein, häufig durch Brute-Force- oder Wörterbuchangriffe, die schwache Passwörter ausnutzen. Andere Standardinfektionsmethoden sind bösartige E-Mail-Anhänge oder Links, Malvertising, Raubkopien, das Ausnutzen von Betriebssystemschwachstellen und die Verwendung von P2P-Netzwerken, Downloadern von Drittanbietern und manipulierten Websites.
Vorsichtsmaßnahmen
So vermeiden Sie Ransomware-Infektionen:
- Laden Sie Anwendungen und Dateien nur von offiziellen Websites oder App Stores herunter.
- Vermeiden Sie die Verwendung von Raubkopien oder Cracking-Tools und seien Sie vorsichtig bei verdächtigen E-Mails, Anzeigen, Popups und Download-Schaltflächen auf nicht vertrauenswürdigen Websites.
- Halten Sie Software und Betriebssysteme auf dem neuesten Stand und verwenden Sie seriöse Sicherheitstools.
Boost Ransomware entfernen
Wenn Ihr Computer bereits mit Boost Ransomware infiziert ist, wird empfohlen, einen umfassenden Scan mit einem zuverlässigen Windows-Antivirenprogramm durchzuführen, um die Ransomware automatisch zu entfernen.
Die Bedeutung regelmäßiger Dateisicherungen
Im digitalen Zeitalter, in dem Ransomware-Angriffe immer raffinierter und häufiger werden, ist die regelmäßige Sicherung Ihrer wichtigen Dateien absolut unerlässlich. Ransomware kann ohne Vorwarnung in Ihr System eindringen, Dateien verschlüsseln und sie unzugänglich machen, bis ein Lösegeld gezahlt wird. Doch selbst die Zahlung des Lösegelds garantiert nicht die sichere Rückgabe Ihrer Daten. Regelmäßige Sicherungen dienen als Sicherheitsnetz und stellen sicher, dass Sie Ihre Dateien wiederherstellen können, ohne den Forderungen der Cyberkriminellen nachzukommen, und vermeiden so potenzielle finanzielle Verluste und Störungen. Indem Sie Sicherungen auf externen oder Cloud-Speicherlösungen aufbewahren, die nicht mit Ihrem Hauptsystem verbunden sind, schützen Sie Ihre Daten vor Ransomware und anderen Formen von Cyberbedrohungen und bewahren die Integrität und Kontinuität Ihres digitalen Lebens.
