ZareuS-Ransomware
ZareuS Ransomware ist eine neue Art von Malware, die Dateien verschlüsselt und unbrauchbar macht. Die neue Ransomware scheint keiner bestehenden großen Malware-Familie anzugehören, auch wenn die SamSam-Ransomware-Varianten eine Lösegeldforderung mit einem sehr ähnlichen Namen verwenden.
ZareuS verschlüsselt gängige Dateitypen, einschließlich gängiger Mediendateierweiterungen, Datenbanken, Archive und Dokumente. Nach der Verschlüsselung erhalten die Dateien einen neuen Erweiterungsanhang in Form von „.ZareuS“, daher der Name der Ransomware.
Die Lösegeldforderung wird in einer Datei namens „HELP_DECRYPT_YOUR_FILES.txt“ abgelegt. Die Notiz verspricht auch die "kostenlose" Entschlüsselung einer Datei, als Beweis dafür, dass die Hacker tatsächlich einen funktionierenden Entschlüsseler besitzen und die Ransomware nicht wirklich ein Wiper ist. Das erwartete Lösegeld beträgt 980 US-Dollar – eine häufig verwendete Summe, die auf viele Stämme neuerer Ransomware-Varianten aufgeteilt wird.
Der vollständige Text der Lösegeldforderung lautet wie folgt:
Hoppla, alle Ihre wichtigen Dateien wurden verschlüsselt, wie z. B. Dokumente, Bilder, Videos usw.
Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien, Dokumente, Fotos, Datenbanken und andere wichtige Dateien werden durch eine starke Verschlüsselung verschlüsselt.
Wie stellt man Dateien wieder her?
RSA ist ein asymmetrischer kryptografischer Algorithmus, Sie benötigen einen Schlüssel zur Verschlüsselung und einen Schlüssel zur Entschlüsselung, also benötigen Sie einen privaten Schlüssel, um Ihre Dateien wiederherzustellen. Es ist nicht möglich, Ihre Dateien ohne privaten Schlüssel wiederherzustellen.
Die einzige Methode zum Wiederherstellen von Dateien ist der Kauf eines eindeutigen privaten Schlüssels. Nur wir können Ihnen diesen Schlüssel geben und nur wir können Ihre Dateien wiederherstellen.
Welche Garantien haben Sie?
Als Beweis können Sie uns 1 Datei zum Entschlüsseln per E-Mail senden. Wir senden Ihnen eine Wiederherstellungsdatei. Beweisen Sie, dass wir Ihre Datei entschlüsseln können
Bitte befolgen Sie diese Schritte sorgfältig, um Ihre Dateien zu entschlüsseln:
Senden Sie Bitcoin im Wert von 980 $ an die Brieftasche: [alphanumerische Zeichenfolge]
Nach der Zahlung senden wir Ihnen die Decryptor-Software
Kontakt-E-Mail: Lock-Ransom at protonmail dot com
Ihr Personalausweis:
