BabyDuck Ransomware
Die als BabyDuck bekannte Ransomware zielt auf Dateien auf infizierten Geräten ab und ändert deren Dateinamen, indem sie die Erweiterung „.babyduck“ hinzufügt. Beispielsweise würde eine Datei mit dem Namen „1.pdf“ in „1.pdf.babyduck“ umgewandelt werden, und „2.png“ würde zu „2.png.babyduck“ usw. Neben dieser Dateiverschlüsselung hinterlegt BabyDuck einen Lösegeldschein mit dem Namen „ACHTUNG!!!.txt“ direkt auf dem Desktop des angegriffenen Geräts. Es ist erwähnenswert, dass die BabyDuck-Bedrohung vom Babuk-Ransomware- Stamm abgeleitet ist.
Die BabyDuck-Ransomware verlangt Tausende von Dollar als Lösegeld
Der von BabyDuck Ransomware übermittelte Lösegeldschein teilt den Opfern mit, dass ihre Dateien verschlüsselt wurden und nur gegen Zahlung eines Lösegelds entschlüsselt werden können. Der angegebene Betrag beträgt 1000 XMR (Monero-Kryptowährung), was beim aktuellen Wert der Kryptowährung 140.000 US-Dollar übersteigt. Allerdings deutet die Nachricht auch darauf hin, dass über das Lösegeld verhandelt werden könnte.
Darüber hinaus enthält die Nachricht eine eindringliche Warnung, dass die Daten des Opfers durch Leaks oder auf andere Weise offengelegt werden, wenn die Cyberkriminellen nicht innerhalb von 72 Stunden kontaktiert oder bezahlt werden oder ihre Forderungen in irgendeiner Weise missachtet werden.
Es wird dringend davon abgeraten, den Lösegeldforderungen nachzukommen. Die Zahlung des Lösegelds stellt nicht nur keine Garantie für die Wiederherstellung der Daten dar, sondern fördert auch kriminelle Aktivitäten.
Um eine weitere Verschlüsselung von Dateien durch BabyDuck Ransomware zu verhindern, ist es unbedingt erforderlich, das Schadprogramm vom Betriebssystem zu entfernen. Es ist jedoch wichtig zu beachten, dass der Entfernungsprozess die bereits von der Ransomware betroffenen Dateien nicht wiederherstellt.
Es ist von entscheidender Bedeutung, Ihre Geräte und Daten vor Ransomware-Infektionen zu schützen
Benutzer können verschiedene Methoden implementieren, um ihre Geräte und Daten vor Ransomware-Angriffen zu schützen. Diese Methoden umfassen eine Kombination aus proaktiven Maßnahmen, fortlaufender Wachsamkeit und der Einführung robuster Sicherheitspraktiken.
Durch die Implementierung dieser umfassenden Methoden können Benutzer die Wahrscheinlichkeit, Opfer von Ransomware-Angriffen zu werden, erheblich reduzieren und ihre Geräte und Daten vor potenziellen Schäden und Verlusten schützen.
- Regelmäßige Software-Updates : Wenn Sie das Betriebssystem, die Anwendungen und die Sicherheitssoftware stets mit den neuesten Patches und Updates auf dem neuesten Stand halten, können Sie bekannte Schwachstellen beheben, die Cyberkriminelle ausnutzen könnten.
- E-Mail-Sicherheit : Seien Sie vorsichtig, wenn Sie mit E-Mail-Anhängen, Links oder Dateien aus unbekannten oder verdächtigen Quellen interagieren. Seien Sie vorsichtig bei Phishing-E-Mails, da diese häufig zur Verbreitung von Ransomware verwendet werden. Überprüfen Sie die Authentizität von Absendern, Anhängen und Links, bevor Sie Inhalte öffnen oder herunterladen.
- Regelmäßige Datensicherungen : Führen Sie regelmäßige Sicherungen wichtiger Daten durch. Backups sollten offline oder in sicheren, cloudbasierten Lösungen gespeichert werden, die unabhängig vom Primärsystem sind. Testen Sie den Datenwiederherstellungsprozess regelmäßig, um die Integrität der Backups sicherzustellen.
- Sicherheitssoftware : Installieren Sie seriöse Anti-Malware-Lösungen, die Funktionen zur Erkennung und Verhinderung von Ransomware umfassen. Diese Sicherheitstools können bekannte Ransomware-Stämme identifizieren und blockieren, Echtzeitschutz bieten und eine verhaltensbasierte Erkennung verwenden, um verdächtige Aktivitäten zu identifizieren.
- Benutzerschulung und -bewusstsein : Bleiben Sie über die neuesten Ransomware-Trends, Angriffstechniken und Präventionsstrategien informiert. Nehmen Sie an Sensibilisierungsprogrammen für Cybersicherheit teil, bleiben Sie über seriöse Quellen auf dem Laufenden und lernen Sie, häufige Indikatoren für Ransomware-Angriffe zu erkennen.
- Seien Sie vorsichtig bei Downloads : Seien Sie vorsichtig, wenn Sie Dateien oder Anwendungen aus dem Internet herunterladen. Laden Sie nur von vertrauenswürdigen Quellen herunter und überprüfen Sie die Authentizität und Integrität der Dateien, bevor Sie sie ausführen.
- Vermeiden Sie die Zahlung von Lösegeld : Es wird dringend davon abgeraten, das Lösegeld zu zahlen, wenn Sie mit Ransomware infiziert sind. Das Bezahlen garantiert keine Datenwiederherstellung und unterstützt kriminelle Aktivitäten. Melden Sie den Vorfall stattdessen den Strafverfolgungsbehörden und wenden Sie sich an Cybersicherheitsexperten.
Der Text des Lösegeldscheins, der den Opfern der BabyDuck-Ransomware hinterlassen wurde, lautet:
„Ducky hat deine Dateien verschlüsselt!“
Dies geschah, weil Sie nicht auf Ihre Sicherheit geachtet haben.
Ducky gibt Ihnen Ihre Dateien zurück, wenn Sie ihm etwas Krypto zahlen.
1000 XMR zur Adressierung
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
DUCKY WIRD DEINE DATEN ÖFFENTLICH MACHEN, WENN DU SICH NICHT VERHÄLTST!!!
Benutzen Sie den TOR-Browser (hxxps://www.torproject.org/download/) und folgen Sie diesem Link, um den Beweis zu erhalten, dass Ihre Daten wirklich beschissen sind
babydfa6yzdx6otdqjgvk53kpqove5cuhpnr7rjigu5rujo25itdnyyd.onion
Wenn Sie um Gnade betteln oder den Preis verhandeln möchten, laden Sie den TOX-Chat-Client herunter und finden Sie dort Ducky
39D7A4B1E29EEA250523ABFBDB604289DE8513BB71566CDB43E95A73A618957B11820AC343E7
NOCHMALS HIER LESEN!!! Du hast 72 Stunden Zeit
1000 XMR zur Adressierung
41oKF4szxFGVDPsYD9WKa28uJVLJgU9zRUr2uv6cSfy 8JzifqFJvBgo8QHkFxD8qWz2J4WjiNzv833j8udDJ4sr16q3Q72J
Keine Sorge, wenn du dich benimmst und bezahlst, bekommst du deine Dateien zurück;)
Sonst wirst du am Arsch sein. Quacksalber…
DEIN SCHLÜSSEL IST
RWRxmbgCt+0wPvdZ0alM7J46oqsOBTtud3E8zRznnCT0q0u7X971eWUN'
