BiggyLocker-Ransomware

BiggyLocker ist eine Malware-Bedrohung, die infizierte Computer vollständig zerstören kann. Die Bedrohung kann eine Verschlüsselungsroutine ausführen, die die auf dem Gerät gespeicherten Dateien mit einer Kombination unknackbarer kryptografischer Algorithmen sperrt. Betroffene Opfer werden nicht in der Lage sein, auf ihre PDFs, Dokumente, Archiven, Datenbanken, Fotos usw. zuzugreifen. Es sollte beachtet werden, dass BiggyLocker eine ziemlich einzigartige Bedrohung zu sein scheint, da es bisher keinem der bereits etablierten Ransomware-Familien zugeschrieben wurde.

Die von BiggyLocker Ransomware verwendete Erweiterung zum Markieren der gesperrten Dateien lautet '.$big$'. Nach Abschluss des Verschlüsselungsprozesses hinterlässt die Bedrohung eine Notiz mit Anweisungen für die Opfer. Die Datei mit der Lösegeldforderung heißt 'read_me.txt' und wird höchstwahrscheinlich auf dem Desktop des Systems erstellt.

Laut dem Hinweis verwendet die Bedrohung bei ihrer Verschlüsselung die Algorithmen AES und RSA. Um den erforderlichen Entschlüsselungsschlüssel zu erhalten, müssen die Benutzer den Hackern ein Lösegeld von 120 US-Dollar zahlen. Das Geld muss mit der Kryptowährung Bitcoin überwiesen und an eine der beiden bereitgestellten Krypto-Wallet-Adressen gesendet werden. Nach Abschluss der Transaktion wird von den Opfern erwartet, dass sie einen Nachweis an die E-Mail-Adresse „cyberlock06@protonmail.com“ senden.

Es ist nie eine gute Idee, Geld an die skrupellosen Leute zu schicken, die hinter Ransomware-Bedrohungen stehen. Benutzer riskieren, sich einem zusätzlichen Risiko auszusetzen, ganz zu schweigen von finanziellen Verlusten, wenn die Hacker beschließen, einfach weiterzumachen, ohne ihren Teil des Deals zu erfüllen.

Der vollständige Text der von BiggyLocker Ransomware abgelegten Notiz lautet:

' $$$BiggyLocker$$$ Ransomware
Ihre Dateien werden mit einem AES- und RSA-Algorithmus verschlüsselt, er ist unzerbrechlich.
Sie können Ihre Dateien ohne unseren Entschlüsselungsservice nicht wiederherstellen, der Preis beträgt 120 USD in Bitcoin
Nach der Zahlung müssen Sie uns eine E-Mail senden an: cyberlock06@protonmail.com
um uns zu beweisen, dass Sie bezahlen. Verwenden Sie keine Entschlüsselungstools, da diese Tools nur Ihre Dateien zerstören und eine Wiederherstellung unmöglich machen.

- Benennen Sie Ihre Dateien nicht um.

- unsere Bitcoin-Adresse: 36zvYAn9vtbWQFcKcidPKhcuAz6woMszE9
oder
bc1qw0ll8p9m8uezhqhyd7z459ajrk722yn8c5j4fg

- Wir garantieren Ihnen, dass Sie die Entschlüsselungssoftware nach der Zahlung erhalten.
Gruß!'