520 Ransomware
Eine neue Bedrohung namens 520 Ransomware wurde von infosec-Forschern entdeckt. Bisher wurde die 520 Ransomware nicht als Variante einer der bereits etablierten Ransomware-Familien eingestuft, was darauf hindeutet, dass es sich um eine einzigartigere Bedrohung handeln könnte. Selbst wenn dies der Fall ist, funktioniert es immer noch als typische Ransomware, die darauf abzielt, die Zielcomputer zu infizieren und dann die dort gespeicherten Daten mit einem starken Verschlüsselungsalgorithmus zu sperren. Bei allen betroffenen Dateien wird '.520' als neue Dateierweiterung an ihren Namen angehängt. Anweisungen für die Opfer werden als Lösegeldforderung in einer Textdatei namens '!_INFO.txt' auf dem System abgelegt.
Übersicht der Lösegeldforderung
Die Lösegeldforderungsnachricht zeigt, dass die Opfer den Angreifern ein nicht näher spezifiziertes Lösegeld zahlen müssen, um ein angebliches Software-Entschlüsselungstool zu erhalten. Weitere Einzelheiten zur Zahlung werden nach Kontaktaufnahme über die beiden im Vermerk aufgeführten E-Mail-Adressen '520hard@mail.ee' und '520hard@cock.li' mitgeteilt. Die Nachrichten müssen die dem Opfer zugewiesene spezifische ID-Zeichenfolge enthalten. Opfer können auch bis zu 2 gesperrte Dateien an ihre ursprüngliche E-Mail anhängen. Die Hacker versprechen, die Dateien kostenlos zu entschlüsseln. Die einzigen Anforderungen sind, dass die Dateien entweder Bild- oder Textdateien sein müssen und eine Größe von 1 MB nicht überschreiten dürfen.
Die vollständige Anmerkung zu 520 Ransomware lautet:
'WARNUNG! IHRE DATEIEN SIND VERSCHLÜSSELT!
Keine Sorge, Ihre Dateien sind sicher, sofern Sie bereit sind, das Lösegeld zu zahlen.
Jedes erzwungene Herunterfahren oder Versuche, Ihre Dateien mit der Software von Drittanbietern wiederherzustellen, werden Ihre Dateien dauerhaft beschädigen.
Die einzige Möglichkeit, Ihre Dateien sicher zu entschlüsseln, besteht darin, die spezielle Entschlüsselungssoftware von uns zu kaufen.
Vor der Zahlung können Sie uns als Garantie bis zu 2 Dateien zur kostenlosen Entschlüsselung zusenden.
Senden Sie Bilder, Textdateien. (Dateien nicht größer als 1 MB)
Sie können uns mit der folgenden E-Mail kontaktieren
520hard@mail.ee
520hard@cock.li
Senden Sie uns diese ID oder diese Datei in der ersten E-Mail
ICH WÜRDE:'
