DeathHunters Ransomware: A Threat That Plays on Fear and Extortion

En annan Ransomware baserad på kaos

DeathHunters Ransomware är ett hot som har uppmärksammats på grund av sin aggressiva taktik och psykologiska manipulation. Denna skadliga programvara är byggd på Chaos ransomware- ramverket, ett känt verktyg som används av cyberbrottslingar för att låsa offer från sina egna data.

När de körs på ett system, krypterar DeathHunters filer och lägger till deras namn med ett unikt fyrteckenstillägg. Till exempel kan en fil med namnet "photo.jpg" ändras till "photo.jpg.abcd" efter kryptering. När processen är klar ändrar ransomware offrets skrivbordsbakgrund och lämnar efter sig en lösennota med titeln "Read_it_or_Death.txt", som kräver betalning för filåterställning.

Så här står det i lösennotan:

!!! ATTENTION !!!

YOUR SYSTEM IS COMPROMISED
READ WITH CAUTION!!!

HELLO YOU PEDO F**K.
Your System is now Hacked and under our Controll.
You have now 5 Hours to make a Payment of 1000 Euros in Bitcoin to our BTC Adress
and if the Payment is Confirmed by the Virus, it will Give you a Folder on your Desktop Called Viruskiller in which you can find the Programm to Remove the Decryption and Stop the Upload of your Files to our Servers. If Started the Decryption will be Gone and The Virus will be removed, this we Promise. We Dont Like Pedos but we accept your Privacy if you pay.

What will happen if i dont Pay ?

Well... After 5 Hours without Payment Your System will Start to Go Slow and Crazy.. The Virus will
Upload all your Files and Informations about you (Including Historys, Data, Credit, Everthing from You and your System) to our Servers. And we Will Send everthing to the Police and Release everything in the internet and Videos of you Watching Child P.....

OK OK I WILL PAY! What happens after Payment ?

Like we told you you get the Programm to stop and remove the virus.
we delete everthing of you this is Promised.

Where can i Buy Bitcoin ?

Well everywhere in the internet. Coinbase, Binance, Bitpanda etc.

Where to send the Payment of 1000 Euros in Bitcoin to ?

HERE: THIS IS OUR BITCOIN ADRESS:
17CqMQFeuB3NTzJ2X28tfRmWaPyPQgvoHV

The Payment can take some time to be Received but the Virus will do everething automatically, Dont worry. We Promise to be there for you.

Best Wishes and Good Luck from Team: DEATHHUNTERS

Hotande taktik och psykologisk press

Det som skiljer DeathHunters åt är den störande karaktären hos dess lösenseddel och skrivbordsmeddelande. Tapeten anklagar offer för att ägna sig åt olaglig verksamhet, särskilt pedofili, och associerar falskt attacken med statliga myndigheter som FBI. Dessa påståenden är grundlösa men tjänar till att ingjuta rädsla och brådska hos offret.

Lösenedeln i sig överger alla anspråk på en juridisk koppling men fortsätter med skrämseltaktiken. Offren informeras om att deras system har äventyrats och beordrats att betala en lösensumma på 1 000 euro i Bitcoin. Angriparna varnar för att om efterfrågan inte tillgodoses kommer känslig data från den infekterade enheten, inklusive surfhistorik, personliga uppgifter, finansiella register och till och med tillverkat olagligt innehåll, att avslöjas online och rapporteras till myndigheterna.

Ransomwares slutmål: ekonomisk vinst

Som all ransomware existerar DeathHunters enbart för att pressa pengar från sina offer. Genom att kryptera värdefulla filer och kräva betalning hoppas cyberbrottslingar kunna tvinga offren att följa efterlevnaden. Tyvärr finns det ingen garanti för att betalning av lösen kommer att resultera i filåterställning. Många offer för ransomware har rapporterat att de skickar pengar bara för att ignoreras av angriparna eller förses med felaktiga dekrypteringsverktyg.

Krypteringsprocessen som används av de flesta ransomware-stammar är utformad för att vara nästan omöjlig att vända utan den dekrypteringsnyckel som innehas av angriparna. I sällsynta fall tillåter brister i ransomwarens kod cybersäkerhetsexperter att utveckla dekrypteringsverktyg, men det finns inget som tyder på att DeathHunters hamnar i denna kategori. Därför bör offren inte förvänta sig att återfå tillgång till sina uppgifter genom att möta cyberbrottslingarnas krav.

Varför det inte går att återställa filer att ta bort DeathHunters

Även om borttagning av ransomware i sig förhindrar ytterligare krypteringar, kommer det inte att dekryptera redan påverkade filer. När krypteringen är klar är det enda sättet att återställa data genom säkerhetskopior som lagras på en säker plats, till exempel en extern extern enhet offline eller en molntjänst. Detta understryker vikten av att underhålla flera säkerhetskopior på säkra platser för att minimera effekten av ransomware-attacker.

För att minska riskerna för dataförlust bör användare anta en robust säkerhetskopieringsstrategi. Att behålla kopior av viktiga filer på fjärrservrar och offlinelagringsenheter säkerställer att även om ransomware slår till, kan data återställas utan att behöva ta till lösensumma.

Ransomwares vanliga distributionsmetoder

DeathHunters, liksom många andra ransomware-program, sprids med hjälp av vilseledande tekniker. Cyberbrottslingar förlitar sig på nätfiske-e-postmeddelanden, skadliga nedladdningar och sårbarheter i programvara för att infektera system. Nätfiskekampanjer involverar ofta e-postmeddelanden förklädda som legitima meddelanden, lura användare att öppna skadliga bilagor eller klicka på skadliga länkar.

Andra vanliga infektionsvektorer inkluderar drive-by-nedladdningar, trojaner, falska programuppdateringar och knäckta mjukvaruverktyg. Vissa ransomware-stammar är till och med utformade för att spridas över lokala nätverk och flyttbara lagringsenheter, vilket ökar omfattningen av en attack.

Hur man håller sig säker från Ransomware-attacker

För att förhindra infektioner med ransomware krävs ett proaktivt förhållningssätt till cybersäkerhet. Användare bör vara försiktiga när de öppnar e-postmeddelanden, särskilt de som innehåller oväntade bilagor eller länkar. Även meddelanden som verkar komma från betrodda källor bör verifieras innan någon interaktion.

Dessutom, nedladdning av programvara enbart från officiella och välrenommerade källor minimerar risken för att stöta på dolda hot. Att använda starka säkerhetsverktyg, hålla programvaran uppdaterad och möjliggöra säkerhetsåtgärder i flera lager kan ytterligare minska sannolikheten för ransomware-attacker.

Slutliga tankar

DeathHunters Ransomware exemplifierar den utvecklande taktiken som cyberkriminella använder för att manipulera och utpressa sina offer. Även om dess anklagelser och hot kan verka skrämmande, är de bara en skrämseltaktik utformad för att pressa offren att betala. Det bästa tillvägagångssättet är att undvika efterlevnad, ta bort ransomware och förlita sig på säkerhetskopior för filåterställning.

Genom att hålla sig informerad om de senaste hoten mot cybersäkerhet och använda metoder för säker surfning kan användare skydda sig mot ransomware och andra digitala faror.