Glückliche Ransomware
Auf den ersten Blick kann die Happy Ransomware als typischer Vertreter dieser bestimmten Klasse von Malware erscheinen. Die Happy Ransomware verschlüsselt die auf dem gefährdeten Computer gespeicherten Dateien und macht sie sowohl unzugänglich als auch unbrauchbar. An jede betroffene Datei wird der ursprüngliche Name geändert, indem '.happy' angehängt wird. Die Bedrohung generiert auch einen Lösegeldschein, der in Form einer Textdatei mit dem Namen "HIT BY RANSOMWARE.txt" auf dem beschädigten System abgelegt wird.
Dies ist der Punkt, an dem die Happy Ransomware vom erwarteten Ransomware-Verhalten abweicht. Normalerweise enthalten die Lösegeldscheine Anweisungen, wie die Opfer den Cyberkriminellen ein Lösegeld zahlen können, wenn sie einen Entschlüsselungsschlüssel oder ein Softwaretool erhalten. Die Notizen bieten auch einen oder mehrere Kommunikationskanäle, über die die Opfer die Hacker erreichen können. Die Notiz der Happy Ransomware enthält jedoch keine. Betroffene Benutzer werden angewiesen, dass sie zum Wiederherstellen ihrer gesperrten Dateien zuerst die Bedrohung dekompilieren und dann die Verschlüsselungsmethode ermitteln müssen. In diesem Hinweis wird den betroffenen Benutzern außerdem empfohlen, bei der zukünftigen Ausführung von Dateien vorsichtiger zu sein.
Die Infosec-Community konnte tatsächlich die von der Happy Ransomware verwendete Verschlüsselung knacken. Alle Opfer der Bedrohung sollten im Internet nach der verfügbaren kostenlosen Entschlüsselungssoftware suchen. Beachten Sie, dass die Happy Ransomware zuvor mit einer seriösen Anti-Malware-Lösung vom Computer entfernt werden muss, da sie die Daten möglicherweise erneut verschlüsseln kann.
Der vollständige Text der Notiz lautet:
'--- SIE WURDEN VON EINER RANSOMWARE GEFAHREN ---
Um Ihre Dateien zu entschlüsseln, müssen Sie die Ransomware dekompilieren (was einfach ist) und die Verschlüsselungsmethode herausfinden (auch einfach).
Denken Sie das nächste Mal nach, bevor Sie ausführen. Ihre nächste Ransomware könnte nicht so einfach zu knacken sein und Sie würden alle Ihre Dateien verlieren 🙁
--- Du wurdest von einer Lösegeldanlage getroffen --- '
