Fog-Ransomware
Ransomware ist eine besonders gefährliche Malware-Bedrohung, die schwerwiegende Störungen verursachen kann, indem sie kritische Daten verschlüsselt und für deren Freigabe ein Lösegeld fordert. Opfer müssen häufig mit erheblichen finanziellen Verlusten, Datenlecks und längeren Ausfallzeiten rechnen, was Ransomware zu einer der am meisten gefürchteten Cyberbedrohungen macht.
Fog ist eine Art Ransomware, die speziell dafür entwickelt wurde, eine Vielzahl von Dateien und Daten auf infizierten Geräten zu verschlüsseln. Es hängt an die Dateinamen verschlüsselter Dateien entweder die Erweiterung „.FOG“ oder „.FLOCKED“ an. Beispielsweise wird eine Datei mit dem ursprünglichen Namen „1.doc“ in „1.doc.FOG“ oder „1.doc.FLOCKED“ umbenannt und „2.pdf“ wird in „2.pdf.FOG“ oder „2.pdf.FLOCKED“ umbenannt. Durch diesen Umbenennungsprozess ist sofort ersichtlich, welche Dateien kompromittiert wurden.
Die Fog-Ransomware versucht, Opfer um Geld zu erpressen
Die Fog Ransomware sendet ihren Opfern eine Lösegeldforderung, in der sie darüber informiert werden, dass ihre Dateien verschlüsselt und einige davon auf „interne Ressourcen“ kopiert wurden. In der Nachricht werden die Opfer aufgefordert, die Angreifer umgehend zu kontaktieren, um das Problem zu lösen und ihre Dateien wiederherzustellen. Die Nachricht enthält einen Link und einen Code zur Kommunikation.
Die Fog Ransomware kann den Windows Defender, das in Windows integrierte Anti-Malware-Tool, deaktivieren. Dadurch kann die Malware unentdeckt und ungehindert agieren. Darüber hinaus zielt die Fog Ransomware speziell auf Virtual Machine Disk (VMDK)-Dateien ab, die zum Speichern von Daten virtueller Maschinen verwendet werden.
Darüber hinaus löscht die Fog Ransomware von Veeam, einer weit verbreiteten Backup- und Wiederherstellungslösung, erstellte Backups sowie die Shadow Volume Copies, bei denen es sich um von Windows erstellte Backup-Versionen von Dateien oder Volumes handelt.
Ransomware ist eine Art von Bedrohungssoftware, die speziell dafür entwickelt wurde, den Zugriff auf Dateien zu blockieren, indem sie diese verschlüsselt, bis ein Lösegeld gezahlt wird. Nach der Verschlüsselung erhalten die Opfer eine Lösegeldforderung, in der die Zahlung, in der Regel in Kryptowährung, verlangt wird. Es wird jedoch dringend davon abgeraten, das Lösegeld zu zahlen oder den Anweisungen der Angreifer zu folgen, da es keine Garantie dafür gibt, dass Cyberkriminelle die Entschlüsselungstools bereitstellen.
Ransomware kann außerdem weitere Verschlüsselungen verursachen und sich über lokale Netzwerke verbreiten. Daher ist es wichtig, Ransomware so schnell wie möglich von infizierten Computern zu entfernen, um weiteren Schaden zu verhindern.
Gehen Sie bei der Sicherheit Ihrer Geräte und Daten kein Risiko ein
Um Geräte vor Malware- und Ransomware-Bedrohungen zu schützen, sollten Benutzer die folgenden grundlegenden Sicherheitsmaßnahmen implementieren:
- Regelmäßige Software-Updates : Halten Sie Betriebssysteme, Software und Anwendungen auf dem neuesten Stand, um sicherzustellen, dass alle Sicherheitsupdates umgehend angewendet werden.
Durch die Umsetzung dieser Sicherheitsmaßnahmen können Benutzer das Risiko von Malware- und Ransomware-Infektionen verringern und ihre Geräte und Daten vor Cyber-Bedrohungen schützen.
Opfer der Fog Ransomware erhalten den folgenden Lösegeldbrief:
'If you are reading this, then you have been the victim of a cyber attack. We call ourselves Fog and we take responsibility for this incident. We are the ones who encrypted your data and also copied some of it to our internal resource. The sooner you contact us, the sooner we can resolve this incident and get you back to work.
To contact us you need to have Tor browser installed:Follow this link: xql562evsy7njcsnga**xu2gtqh26newid.onion
Enter the code:
Now we can communicate safely.
If you are decision-maker, you will
get all the details when you get in touch. We are waiting for you.'
