Ggew-Ransomware

Bedrohungsakteure haben eine weitere potente Malware entwickelt, die auf der produktiven STOP/Djvu-Ransomware-Familie basiert. Die Bedrohung namens Ggew Ransomware ist größtenteils identisch mit den zahlreichen anderen Varianten der STOP/Djvu- Familie, aber das mindert nicht ihre Fähigkeit, Schaden zu verursachen. Nach der Ausführung auf den betroffenen Geräten verschlüsselt die Ggew Ransomware die meisten der dort gespeicherten Daten. Opfer verlieren den Zugriff auf ihre Dokumente, PDFs, Archive, Datenbanken und mehr. An den Namen jeder betroffenen Datei wird „.ggew“ angehängt.

Die Lösegeldforderung der Bedrohung wird als Textdatei mit dem Namen „_readme.txt“ auf dem infizierten Gerät abgelegt. Gemäß den Anweisungen der Angreifer fordern sie ein Lösegeld von genau 980 US-Dollar. Benutzer, die sie jedoch innerhalb von 72 Stunden kontaktieren, erhalten Vorzugsbedingungen und müssen 50 % weniger bezahlen. Die Cyberkriminellen erklären sich auch bereit, eine Datei kostenlos freizuschalten. Der Hinweis enthält zwei E-Mail-Adressen, die für diesen Zweck verwendet werden können – „support@bestyourmail.ch“ und „supportsys@airmail.cc“.

Natürlich gibt es keine Garantie dafür, dass Ransomware-Betreiber ihre Versprechen einhalten. Die Hacker könnten einfach das Geld nehmen und mit ihrer nächsten Drohkampagne fortfahren. Darüber hinaus könnte die Kommunikation mit Cyberkriminellen die Benutzer weiteren Sicherheits- und Datenschutzrisiken aussetzen.

Der vollständige Text der Notiz von Ggew Ransomware lautet:

'AUFMERKSAMKEIT!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Entschlüsselungstool für die Videoübersicht abrufen und ansehen:
hxxps://we.tl/t-rsF2CRI8Ih
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Rabatt von 50 % verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@bestyourmail.ch

E-Mail-Adresse reservieren, um uns zu kontaktieren:
supportsys@airmail.cc

Ihre persönliche ID:'