BEHOBEN Ransomware
Wenn die FIXED Ransomware auf einem infizierten Computer ausgeführt wird, scannt sie die dort gespeicherten Dateien und verschlüsselt diejenigen, die den Zieldateitypen entsprechen. Typischerweise sind Ransomware-Bedrohungen in der Lage, eine Vielzahl von Dateien zu sperren, darunter Dokumente, Fotos, Bilder, Datenbanken, Archive und vieles mehr. Jede von der Bedrohung betroffene Datei hat den Zusatz „.FIXED“. Es sollte beachtet werden, dass bestimmte Aspekte von FIXED Ransomware darauf hindeuten, dass sich die Bedrohung möglicherweise noch in der Entwicklung befindet und dass sie zu Testzwecken veröffentlicht wurde.
Opfern der FIXED Ransomware wird eine Lösegeldforderung in einem Popup-Fenster angezeigt. Die Nachricht wird aus einer Datei namens „Info.hta“ generiert. Gemäß den Anweisungen akzeptieren die Angreifer nur Lösegeldzahlungen, die mit der Kryptowährung Bitcoin getätigt wurden. Die Hacker erklären auch, dass sie bereit sind, 3 Dateien freizuschalten, um ihre Fähigkeit zu demonstrieren, alle betroffenen Daten wiederherzustellen. Leider ist dies für das Opfer keine praktikable Option, da in der Notiz keine E-Mail-Adresse erwähnt wird, die für die Kommunikation verwendet werden kann. Stattdessen haben die Hacker zwei Platzhalternamen in der Notiz hinterlassen – „test@test.com“ und „test2@test.com“.
Der vollständige Text der Nachricht von FIXED Ransomware lautet:
' Keine Sorge, Sie können alle Ihre Dateien zurückgeben! Alle Ihre Dateien wie Dokumente, Fotos, Datenbanken und andere wichtige Dateien werden verschlüsselt. Welche Garantien geben wir Ihnen? Sie können 3 Ihrer verschlüsselten Dateien senden und wir entschlüsseln sie kostenlos. Sie müssen diese Schritte befolgen, um Ihre Dateien zu entschlüsseln: 1) Schreiben Sie an unsere E-Mail: test@test.com (Falls Sie innerhalb von 24 Stunden keine Antwort erhalten, überprüfen Sie Ihren Spam-Ordner oder schreiben Sie uns an diese E-Mail: test2@test. com) 2) Bitcoin erhalten (Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Nach der Zahlung senden wir Ihnen das Tool, das alle Ihre Dateien entschlüsseln wird.) '
