GAZPROM-Ransomware

Cyberkriminelle haben eine neue bedrohliche Malware-Bedrohung entfesselt, die als GAZPROM Ransomware verfolgt wird. Wenn es gelingt, ein Zielsystem erfolgreich zu infizieren, beginnt GAZPROM Ransomware mit der Verschlüsselung der dort gefundenen Daten. Ziel der Angreifer ist es, die Zahlung eines Lösegeldes für die anschließende Entschlüsselung der gesperrten Dateien zu fordern.

Alle verschlüsselten Dateien werden umbenannt, indem ihnen die Erweiterung „.GAZPROM“ hinzugefügt wird. Beispielsweise würde eine Datei mit dem ursprünglichen Namen „1.jpg“ für alle betroffenen Dateien in „1.jpg.GAZPROM“, „2.pdf“ in „2.pdf.GAZPROM“ usw. umbenannt.

Sobald der Verschlüsselungsprozess abgeschlossen ist, öffnet GAZPROM Ransomware ein Popup-Fenster und legt eine HTML-Datei auf dem infizierten Gerät ab. Beide enthalten eine identische Lösegeldforderung, in der die Forderungen der Angreifer aufgeführt sind. Das Pop-up-Fenster trägt den Titel „GAZPROM_DECRYPT.hta“ und die HTML-Datei heißt „DECRYPT_GAZPROM.html“.

Die GAZPROM Ransomware wurde unter Verwendung des geleakten Quellcodes der CONTI Ransomware entwickelt. Der Code wurde der Öffentlichkeit im Jahr 2022 zur Verfügung gestellt und seitdem haben ihn viele Bedrohungsakteure ausgenutzt, um ihre eigenen bösartigen Varianten zu erstellen.

Die GAZPROM Ransomware kann die Dateien der Opfer vollständig sperren

Eine kurze Zusammenfassung der GAZPROM-Ransomware zeigt, dass sie die Dateien der Opfer verschlüsselt und dann eine Zahlung im Austausch für die Entschlüsselung der betroffenen Dateien verlangt. Die Lösegeldforderung warnt die Opfer davor, die verschlüsselten Dateien zu verändern oder Entschlüsselungstools von Drittanbietern zu verwenden, da dies dazu führen könnte, dass die Daten unentschlüsselbar werden.

Darüber hinaus macht die Nachricht die Opfer darauf aufmerksam, dass die Suche nach Hilfe von Drittanbietern dazu führen könnte, dass sie betrogen werden oder größere finanzielle Verluste erleiden. Der Hinweis weist weiter darauf hin, dass für die Entschlüsselung der verschlüsselten Daten eine Lösegeldzahlung zu leisten ist und dass sich der zu zahlende Betrag erhöht, wenn das Opfer die Angreifer nicht innerhalb von 24 Stunden kontaktiert.

In der Regel ist es höchst unwahrscheinlich, dass die Entschlüsselung der betroffenen Daten ohne die Beteiligung der Cyberkriminellen, die den Angriff ausgeführt haben, erfolgreich sein kann. Es kann jedoch einige Ausnahmen in Fällen geben, in denen die Ransomware stark fehlerhaft ist oder sich noch in der Entwicklung befindet.

Opfer erhalten möglicherweise nicht die erforderlichen Entschlüsselungsschlüssel oder Software, selbst nachdem sie die von den Angreifern geforderte Zahlung geleistet haben. Daher wird dringend davon abgeraten, das Lösegeld zu zahlen, da die Wiederherstellung der verschlüsselten Dateien nicht garantiert ist und es auch der Unterstützung krimineller Aktivitäten dient.

Benutzer sollten Maßnahmen ergreifen, um ihre Daten vor Bedrohungen wie der GAZPROM Ransomware zu schützen

Die besten Maßnahmen, die Benutzer ergreifen können, um ihre Geräte und Daten vor Ransomware-Infektionen zu schützen, beinhalten eine Kombination aus technischen und nicht-technischen Maßnahmen. Benutzer können damit beginnen, strenge Sicherheitsmaßnahmen zu implementieren, wie z. B. die Installation und Wartung aktualisierter Anti-Malware-Software und Firewalls, die Verwendung komplexer Passwörter und Zwei-Faktor-Authentifizierung sowie die Aktualisierung ihrer Software und Betriebssysteme.

Benutzer sollten auch wachsam sein, wenn sie E-Mails, Anhänge öffnen oder auf Links aus unbekannten oder verdächtigen Quellen klicken. Es ist ratsam, das Herunterladen von Dateien von nicht vertrauenswürdigen Websites oder Torrents zu vermeiden. Es ist auch wichtig, regelmäßige Backups wichtiger Daten zu erstellen und diese an sicheren Orten zu speichern, die nicht mit dem Internet oder dem Hauptcomputersystem verbunden sind.

Darüber hinaus sollten sich Benutzer über gängige Ransomware-Taktiken informieren und sich über neue Bedrohungen im Klaren sein. Indem sie informiert und vorsichtig bleiben, können Benutzer vermeiden, Opfer von Social-Engineering-Taktiken oder anderen gängigen Methoden von Ransomware-Angriffen zu werden. Im Falle eines Angriffs sollten Benutzer das betroffene System sofort vom Netzwerk isolieren, um zu verhindern, dass sich die Ransomware auf andere Geräte ausbreitet.

Insgesamt erfordert die Verhinderung von Ransomware-Infektionen eine Kombination aus technischen und nicht-technischen Maßnahmen, einschließlich der Implementierung starker Sicherheitsmaßnahmen, Vorsicht beim Öffnen von E-Mails und Anhängen, Erstellen regelmäßiger Backups und Informieren über neue Bedrohungen.

Die Lösegeldforderung, die den Opfern von GAZPROM Ransomware vorgelegt wurde, lautet:

„Ihre Dateien wurden verschlüsselt!
Müssen Sie wiederherstellen? Kontaktiere uns:

Telegramm @gazpromlock

Verwenden Sie keine Software von Drittanbietern zur Wiederherstellung Ihrer Daten!
Ändern und benennen Sie verschlüsselte Dateien nicht um!
Die Entschlüsselung Ihrer Dateien mit Hilfe von Drittanbietern kann zu erhöhten Preisen führen.
Sie addieren ihre Gebühr zu unserer und sie scheitern normalerweise oder Sie können Opfer eines Betrugs werden.

Wir garantieren vollständige Anonymität und können Ihnen Nachweise und Nachweise erbringen
Garantien von unserer Seite und unsere besten Spezialisten machen alles für die Restaurierung
aber bitte nicht ohne uns einmischen.

Wenn Sie uns nicht innerhalb von 24 Stunden nach der Verschlüsselung Ihrer Dateien kontaktieren, wird der Preis höher sein.

Ihr Entschlüsselungsschlüssel:

GAZPROM'

GAZPROM-Ransomware Video

Tipp: Schalten Sie Ihren Ton EIN und sehen Sie sich das Video im Vollbildmodus an .