Wie gefährlich ist die Kings Ransomware?
Der Umgang mit Dateiverschlüsselungstrojanern ist unglaublich schwierig. Opfer können oft keine ihrer Dateien wiederherstellen, da diese Bedrohungen sicherstellen, dass wichtige Daten nicht verschlüsselt werden, und so viele Wiederherstellungsoptionen wie möglich deaktivieren. Beispielsweise wurde die Kings Ransomware erst kürzlich entdeckt, hat aber bereits Dutzende von Systemen weltweit infiziert. Das Ziel dieser Malware ist es, Benutzer daran zu hindern, auf ihre wichtigen Dokumente, Medien und anderen Dateien zuzugreifen. Es verwendet die Erweiterung „.kings“, um die Namen aller gesperrten Dateien zu markieren.
Wir haben die Kings Ransomware als Teil der sehr gefährlichen Babuk-Familie von Dateiverschlüsselungstrojanern identifiziert. Leider bedeutet dies, dass diese Malware nicht kostenlos entschlüsselt werden kann – ihre Opfer müssen auf alternative, unzuverlässige Datenwiederherstellungsoptionen zurückgreifen. Derzeit ist die einzige todsichere Möglichkeit, Dateien wiederherzustellen, die die Kings Ransomware gesperrt hat, die Wiederherstellung ihrer Originalkopien aus einem Offline-Backup.
Die Kings Ransomware hinterlässt auf infizierten Computern die Lösegeldforderung „RestoreFiles.txt“. Genau wie andere Ersteller von Ransomware bitten die Hintermänner dieser Kampagne um Geld. Sie behaupten, einen funktionierenden Entschlüsselungsdienst zu verkaufen, für den Benutzer in Bitcoin bezahlen können. Der genaue Preis wird nicht angegeben und stattdessen bitten die Kriminellen die Opfer, ihnen eine Nachricht an decryptydata@gmx.de oder decryptydata2@gmx.net zu senden, um Einzelheiten zu erfahren. Der Versuch, mit Ransomware-Betreibern zusammenzuarbeiten, ist natürlich eine schreckliche Idee. Sie können versuchen, Ihr Geld zu nehmen, ohne etwas dafür zu geben. Sie sollten Ihr Geld nicht riskieren, indem Sie es an anonyme Cyberkriminelle senden. Arbeiten Sie stattdessen daran, die Infektion mithilfe von Antivirensoftware zu entfernen. Nachdem Sie die Entfernung der Kings Ransomware abgeschlossen haben, probieren Sie alternative Datenwiederherstellungstools und Ratschläge aus, die online verfügbar sind.
