Dharma Ransomware
Wertungsliste der Bedrohung
EnigmaSoft Bedrohungs-Scorecard
EnigmaSoft Threat Scorecards sind Bewertungsberichte für verschiedene Malware-Bedrohungen, die von unserem Forschungsteam gesammelt und analysiert wurden. EnigmaSoft Threat Scorecards bewerten und stufen Bedrohungen anhand verschiedener Metriken ein, darunter reale und potenzielle Risikofaktoren, Trends, Häufigkeit, Prävalenz und Persistenz. EnigmaSoft Threat Scorecards werden regelmäßig auf der Grundlage unserer Forschungsdaten und -metriken aktualisiert und sind für eine Vielzahl von Computerbenutzern nützlich, von Endbenutzern, die nach Lösungen suchen, um Malware von ihren Systemen zu entfernen, bis hin zu Sicherheitsexperten, die Bedrohungen analysieren.
EnigmaSoft Threat Scorecards zeigen eine Vielzahl nützlicher Informationen an, darunter:
Ranking: Das Ranking einer bestimmten Bedrohung in der Bedrohungsdatenbank von EnigmaSoft.
Schweregrad: Der ermittelte Schweregrad eines Objekts, numerisch dargestellt, basierend auf unserem Risikomodellierungsprozess und unserer Forschung, wie in unseren Kriterien zur Bedrohungsbewertung erläutert.
Infizierte Computer: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern entdeckt wurden, wie von SpyHunter gemeldet.
Siehe auch Kriterien für die Bedrohungsbewertung .
Rangfolge: | 6,045 |
Bedrohungsstufe: | 100 % (Hoch) |
Infizierte Computer: | 26,271 |
Zum ersten Mal gesehen: | November 17, 2016 |
Zuletzt gesehen: | September 11, 2023 |
Betroffene Betriebssysteme: | Windows |
Die Dharma Ransomware ist ein Verschlüsselungs-Ransomware-Trojaner, mit dem Computerbenutzer erpresst werden. Es gab weltweit zahlreiche Computer, die mit der Dharma Ransomware infiziert wurden. Die Dharma Ransomware scheint nur auf die Verzeichnisse im Benutzerverzeichnis unter Windows abzuzielen, wobei verschlüsselte Dateien das Suffix [bitcoin143@india.com] .dharma erhalten, das am Ende jedes Dateinamens hinzugefügt wird. Varianten der Dharma Ransomware haben manchmal keine Lösegeldnotiz. Die Dharma Ransomware verhindert nicht, dass der betroffene Computer ordnungsgemäß funktioniert. Jedes Mal, wenn eine Datei zu den Zielverzeichnissen hinzugefügt wird, wird sie verschlüsselt, es sei denn, die Dharma Ransomware-Infektion wird entfernt.
Inhaltsverzeichnis
Die Dharma Ransomware kann ihren Namen ändern
Einige Computerbenutzer haben berichtet, dass die Datei, die zur Bereitstellung der Dharma Ransomware verwendet wird, möglicherweise auch den Namen "skanda.exe" trägt, obwohl dies von der Variante abhängt, die für den Angriff verwendet wird. Sobald die Dharma Ransomware eine Datei verschlüsselt hat, kann sie von den Anwendungen des Opfers erst gelesen werden, wenn sie entschlüsselt ist. Um die von der Dharma Ransomware betroffenen Dateien zu entschlüsseln, ist leider der Entschlüsselungsschlüssel erforderlich, den die für die Dharma Ransomware verantwortlichen Personen aufbewahren, bis das Opfer ein Lösegeld zahlt. Eine andere Variante der Dharma Ransomware ist in einem Ordner namens "opFirlma" enthalten, der die Anwendung "plinck.exe" enthielt. Es ist sehr wahrscheinlich, dass diese zufällig generiert werden. Einige Varianten der Dharma Ransomware enthalten eine Lösegeldnotiz in einer Textdatei mit dem Namen "README.txt", die die folgende Meldung enthält:
'BEACHTUNG!
Im Moment ist Ihr System nicht geschützt.
Wir können es reparieren und Dateien wiederherstellen.
So stellen Sie das System wieder her: Schreiben Sie an diese Adresse:
bitcoin143@india.com '
Wie die Dharma Ransomware-Infektion funktioniert
PC-Sicherheitsanalysten vermuten, dass die Dharma Ransomware eine der vielen Varianten der berüchtigten Crysis Ransomware- Familie ist, die seit Sommer 2016 für zahlreiche Angriffe verantwortlich war. Die Dharma Ransomware und ihre Varianten scheinen mithilfe beschädigter E-Mail-Anhänge verbreitet zu werden, die häufig ausgenutzt werden Schwachstellen in Makros auf dem Computer des Opfers. Es ist möglich, dass sich die Dharma Ransomware noch in der Entwicklung befindet, da einige Beispiele der Dharma Ransomware unvollständig zu sein scheinen und häufig keine Lösegeldnotizen oder andere Grundfunktionen dieser Angriffe enthalten. Die Dharma Ransomware-Infektion ist ziemlich typisch für diese Verschlüsselungs-Ransomware-Angriffe. Die Dharma Ransomware verwendet die AES-256-Verschlüsselung, um die Daten des Opfers zu übernehmen und Computerbenutzer daran zu hindern, auf ihre Dateien zuzugreifen. Die Dharma Ransomware-Angriffe zielen auf die folgenden Verzeichnisse ab:
- % UserProfile% \ Desktop
- % UserProfile% \ Downloads
- % UserProfile% \ Documents
- % UserProfile% \ Pictures
- % UserProfile% \ Music
- % UserProfile% \ Videos
Umgang mit der Dharma Ransomware
PC-Sicherheitsanalysten raten Computerbenutzern dringend davon ab, das Lösegeld für Dharma Ransomware zu zahlen. Es ist sehr unwahrscheinlich, dass die für die Dharma Ransomware verantwortlichen Personen die Mittel zum Entschlüsseln der infizierten Dateien bereitstellen, insbesondere im Fall der Dharma Ransomware, die sich eindeutig noch in der Entwicklung befindet. In der Tat ist es ebenso wahrscheinlich, dass die Personen, die für den Dharma Ransomware-Angriff verantwortlich sind, das Opfer einfach auffordern, mehr Geld zu zahlen oder die Anfragen des Opfers einfach zu ignorieren.
Wie bei den meisten Verschlüsselungs-Ransomware-Trojanern besteht die beste Lösung für den Angriff darin, Schritte zu unternehmen, um ein gutes Sicherungssystem einzurichten. Auf diese Weise können sich Computerbenutzer von einem Dharma Ransomware-Angriff erholen, indem sie ihre Dateien aus der Sicherungskopie wiederherstellen, ohne das Lösegeld bezahlen zu müssen. Wenn Dateisicherungen zu einer regelmäßigen und weit verbreiteten Praxis werden, werden Angriffe wie die Dharma Ransomware wahrscheinlich nicht mehr existieren, da die für diese Bedrohungen verantwortlichen Personen Computerbenutzer nicht mehr dazu zwingen können, das Lösegeld zu zahlen, um wieder Zugriff darauf zu erhalten ihre eigenen Dateien. Malware-Analysten raten Computerbenutzern außerdem, beim Umgang mit E-Mails vorsichtig zu sein, da sich die Dharma Ransomware möglicherweise durch beschädigte E-Mail-Anhänge verbreitet.
SpyHunter erkennt und entfernt Dharma Ransomware
Deatils zum Dateisystem
# | Dateiname | MD5 |
Erkennungen
Erkennungen: Die Anzahl der bestätigten und vermuteten Fälle einer bestimmten Bedrohung, die auf infizierten Computern erkannt wurden, wie von SpyHunter gemeldet.
|
---|---|---|---|
1. | Info.hta | ce5451a17a72300ed0f75e3d8de29708 | 36 |
2. | Info.hta | 58a93aa9dcbd009d4069b65c54bcd80f | 35 |
3. | Info.hta | bdc3fca6533c4b1bccc953e7b02137d4 | 33 |
4. | Info.hta | 53e186e8ec9c89845580515b57f42645 | 31 |
5. | Info.hta | 0d4f31aed025f9bb79b93cc87160438e | 31 |
6. | Info.hta | 052913d7a6a09437d38d00d747887966 | 27 |
7. | Info.hta | 82677bdaa1ffd8b2711deaf20e901e12 | 19 |
8. | Info.hta | 8a220990e2b0777f21bd4f67e7579196 | 17 |
9. | Info.hta | bca4f4c05300a60d4f8ce9822ae252bb | 17 |
10. | Info.hta | 940ce88a73a6a09056ef8485adf9a251 | 17 |
11. | Info.hta | 9b8ff0f3c4a29d9f7e469df6ed26e876 | 16 |
12. | Info.hta | afe42573db1509a8af29d322ac68a212 | 15 |
13. | Info.hta | 46c2099abfb5bf6232a4cebd4c6315aa | 15 |
14. | Info.hta | c67cfb21a35d0f0d87695cec41091955 | 15 |
15. | Info.hta | 34cab96384ec9ced3bf3622ad28c3a64 | 15 |
16. | Info.hta | 92e58f01a7f258403672f6e9409bf9ba | 15 |
17. | Info.hta | 1b8e9834e05471e504f75eae50ade90d | 13 |
18. | Info.hta | 0c9c7d1ecf357c70af0836064885faea | 12 |
19. | Info.hta | 20abbe33e018ca4cd97e41f8cb82bb2d | 12 |
20. | Info.hta | 0b707f178039ee3e199c9b46c0f25467 | 12 |
21. | Info.hta | 65f5f994d7f36f7ed60eb4e812300f05 | 12 |
22. | Info.hta | 6dddb8c4f20b570a0200beca9bb1f7f2 | 12 |
23. | Info.hta | 7ee01de4ec71ba5f66d959faca1af8fa | 11 |
24. | payload.exe | d1487253cee49b68aebae1481e34f8fd | 11 |
25. | 1801.exe | 44d550f8ac8711121fe76400727176df | 3 |
26. | file.exe | 0bac30f9c6da0ca96dc28d658ec2ecf4 | 2 |
27. | file.exe | b84e41893fa55503a84688b36556db05 | 1 |