Threat Database Ransomware Blackoutware-Ransomware

Blackoutware-Ransomware

Forscher haben eine neue Ransomware-Variante namens Blackoutware identifiziert. Diese schädliche Bedrohung wurde speziell für die Verschlüsselung von Daten auf infizierten Geräten entwickelt und zwingt die Opfer dazu, ein Lösegeld für den Entschlüsselungsschlüssel zu zahlen.

Bei der Infektion eines Geräts sperrt Blackoutware die darauf gespeicherten Dateien. Insbesondere wird bei jeder betroffenen Datei der Dateiname geändert und die Erweiterung „.blo“ hinzugefügt. Beispielsweise wird eine Datei mit dem ursprünglichen Namen „1.jpg“ in „1.jpg.blo“ umgewandelt und „2.png“ wird zu „2.png.blo“. Diese Erweiterung dient als Indikator für die auf die Dateien angewendete Verschlüsselung.

Nachdem der Verschlüsselungsprozess abgeschlossen ist, wird eine Lösegeldforderung mit dem Namen „!!!WARNING!!!.txt“ im Ordner „C:\Benutzer[Benutzername]“ abgelegt. Diese Notiz enthält in der Regel Anweisungen der Angreifer, in denen dargelegt wird, welche Schritte das Opfer unternehmen muss, um das geforderte Lösegeld zu zahlen und den Entschlüsselungsschlüssel zu erhalten. Das Vorhandensein solcher Lösegeldscheine ist eine gängige Taktik von Cyberkriminellen, um Opfer einzuschüchtern und zu zwingen, ihren Forderungen nachzukommen.

Die Blackoutware-Ransomware verlangt ein Lösegeld in Kryptowährungen

Die von der Blackoutware Ransomware übermittelte Lösegeldnachricht teilt ausdrücklich mit, dass die Dateien des Opfers verschlüsselt wurden und die einzige Möglichkeit zur Entschlüsselung die Zahlung ist. Die Weigerung, der Lösegeldforderung nachzukommen, birgt die Gefahr der Offenlegung sensibler Daten, die vom kompromittierten Gerät extrahiert wurden, darunter Dateien, Anmeldeinformationen, Kreditkartennummern und andere vertrauliche Informationen.

Der angegebene Lösegeldbetrag beträgt 5000 Euro und ist entweder in den Kryptowährungen LTC (Litecoin) oder BTC (Bitcoin) zu zahlen. Dem Opfer wird eine Frist von 72 Stunden gesetzt, um die Zahlungsbedingungen zu erfüllen. Der Lösegeldschein warnt vor Versuchen, die verschlüsselten Dateien zu ändern oder Entschlüsselungstools von Drittanbietern zu verwenden, da diese Aktionen zu irreversiblen Datenverlusten führen können.

Eine Entschlüsselung ohne Beteiligung der Cyberkriminellen ist in der Regel nicht möglich. Darüber hinaus gibt es keine Garantie dafür, dass Opfer die versprochenen Entschlüsselungsschlüssel oder Software erhalten, selbst wenn sie den Lösegeldforderungen nachkommen. Daher wird dringend davon abgeraten, das Lösegeld zu zahlen, da dies nicht nur die Wiederherstellung der Daten nicht gewährleistet, sondern auch die illegalen Aktivitäten der Täter unterstützt.

Um eine weitere Datenverschlüsselung zu verhindern, wird die Entfernung der Blackoutware-Ransomware vom Betriebssystem empfohlen. Es ist jedoch wichtig zu beachten, dass der Entfernungsprozess nicht automatisch den Zugriff auf die verschlüsselten Dateien wiederherstellt, was die Bedeutung vorbeugender Maßnahmen und der Einführung sicherer Computerpraktiken unterstreicht.

Ergreifen Sie proaktive Maßnahmen, um Ihre Geräte vor Malware-Bedrohungen zu schützen

Benutzer können mehrere proaktive Maßnahmen ergreifen, um ihre Geräte vor Malware-Bedrohungen zu schützen. Hier sind einige wichtige Schritte:

  • Sicherheitssoftware installieren:
  • Nutzen Sie seriöse Anti-Malware-Software, um Echtzeitschutz vor einer Vielzahl von Bedrohungen zu bieten. Halten Sie die Software auf dem neuesten Stand, um sicherzustellen, dass sie die neueste Malware effektiv erkennen und neutralisieren kann.
  • Regelmäßige Software-Updates:
  • Halten Sie Betriebssysteme, Anwendungen und Software mit den neuesten Sicherheitspatches auf dem neuesten Stand. Regelmäßige Updates helfen dabei, Schwachstellen zu schließen, die häufig von Malware ausgenutzt werden.
  • Firewalls aktivieren:
  • Aktivieren Sie Firewalls auf Geräten, um den ein- und ausgehenden Netzwerkverkehr zu überwachen und zu steuern. Firewalls fungieren als Barriere zwischen Ihrem Gerät und potenziellen Bedrohungen aus dem Internet.
  • Seien Sie vorsichtig bei unerwarteten E-Mails:
  • Seien Sie wachsam bei unerwünschten E-Mails und vermeiden Sie den Zugriff auf Links oder Anhänge aus unbekannten oder verdächtigen Quellen. Phishing-E-Mails sind eine gängige Methode zur Verbreitung von Schadsoftware.
  • Verwenden Sie starke, eindeutige Passwörter:
  • Verwenden Sie sichere und eindeutige Passwörter für alle Konten. Dadurch wird verhindert, dass Verschlüsselungs-Malware Anmeldeinformationen erbeutet.
  • Regelmäßig sichern:
  • Sichern Sie wichtige Daten regelmäßig auf einem externen Gerät oder einem sicheren Cloud-Dienst. Im Falle eines Malware-Angriffs stellen Backups sicher, dass Daten wiederhergestellt werden können, ohne dass ein Lösegeld gezahlt werden muss.
  • Sichere Wi-Fi-Netzwerke:
  • Verwenden Sie sichere und eindeutige Passwörter für Wi-Fi-Netzwerke, um unbefugten Zugriff zu verhindern. Durch die Absicherung Ihres Netzwerks können Sie Geräte vor Malware schützen, die möglicherweise versucht, Schwachstellen über ungesicherte Verbindungen auszunutzen.
  • Bilde dich:
  • Versuchen Sie, sich über die neuesten Cybersicherheitsbedrohungen und -techniken zu informieren, die von Cyberkriminellen verwendet werden. Wissen ermöglicht Benutzern, potenzielle Bedrohungen zu erkennen und vorbeugende Maßnahmen zu ergreifen.
  • Benutzerrechte einschränken:
  • Nutzen Sie das Prinzip der geringsten Rechte, indem Sie Benutzern die minimale Zugriffsebene gewähren, die für die Ausführung ihrer Aufgaben erforderlich ist. Dies verringert die Auswirkungen von Malware, wenn ein Gerät kompromittiert wird.
  • Durch die Einführung dieser proaktiven Maßnahmen können Benutzer das Risiko von Malware-Infektionen erheblich reduzieren und die allgemeine Sicherheit ihrer Geräte verbessern. 1

Die vollständige Lösegeldforderung der Blackoutware-Ransomware lautet:

'Hello All your files are encrypted by Blackoutware.
For decryption Send 5000€ LTC or BTC to The Wallet Mentioned At the Bottom of the Text
And Email us with the Transaction ID And ID We Will Give u the Decryptor
BTC Address: bc1q265exqnphfd99a2v00yzd87mz6kjpqkylk2cv3
LTC Address: Lh9PRuQsnwJcvAJCvJ9e7iNh6nueFCnXvf
Where to Buy Crypto and Where to Store it?
ANSWER: Download exodus at hxxps://www.exodus.com/ And buy Crypto at hxxps://www.moonpay.com/

If U Dont Pay! We Will Leak all ur Sensitive Information Such as Passwords,Credit Cards,Files

Our Email: blackout@cumallover.me
Our Telegram: hxxps://t.me/BlackoutRansom

Your ID:'

Im Trend

Am häufigsten gesehen

Wird geladen...