JackSparrow Ransomware
Die JackSparrow Ransomware ist ein brandneuer Trojaner für die Datenverschlüsselung. Einige der Funktionen der JackSparrow Ransomware ähneln denen eines anderen Ransomware-Trojaners namens Harma Ransomware. Bedrohungen dieses Typs sind unangenehm, insbesondere da sie alle Daten des Benutzers verschlüsseln und versuchen würden, sie zu erpressen. Es ist wahrscheinlich, dass die JackSparrow Ransomware eine lange Liste von Dateitypen verschlüsseln kann, um maximalen Schaden zu gewährleisten.
Verbreitung und Verschlüsselung
Es gibt viele verschiedene Weitergabemethoden, mit denen eine Ransomware-Bedrohung verteilt werden kann. Eine der beliebtesten sind Spam-E-Mail-Kampagnen. Die Zielbenutzer erhalten eine E-Mail in ihrem Posteingang, die eine falsche Nachricht enthält, mit der versucht wird, sie zum Öffnen der angehängten Datei zu überreden. Die Datei ist jedoch makroförmig und würde ihre Systeme sofort gefährden. Cyberkriminelle können sich auch für die Verwendung gefälschter Anwendungsupdates, Malvertising, Torrent-Tracker und anderer Infektionsvektoren entscheiden. Die JackSparrow Ransomware wendet einen Verschlüsselungsalgorithmus an und sperrt alle Daten auf dem infizierten Host. Die JackSparrow Ransomware fügt den Dateinamen der gesperrten Dateien eine neue Erweiterung hinzu - ".encrypted". Anstatt die neue Erweiterung am Ende des Dateinamens anzuhängen, haben sich die Entwickler der JackSparrow Ransomware dafür entschieden, sie vor der ursprünglichen Erweiterung zu platzieren. Dies bedeutet, dass eine Datei mit dem Namen "marble-tiles.jpeg" in "marble-tiles.encrypted.jpeg" umbenannt wird.
Der Lösegeldschein
Die Lösegeldnachricht der Angreifer wird in einem neuen Fenster mit dem Namen "JackSparrow" angezeigt. In der Notiz geben die Entwickler der JackSparrow Ransomware an, dass sie 100 Monero-Münzen (ca. 8.600 USD) als Lösegeldgebühr verlangen würden. Die Autoren der JackSparrow Ransomware fordern eine Kontaktaufnahme per E-Mail: "jacksparrow@protonmail.com".
Es ist am besten, die Forderungen der Angreifer zu ignorieren. Es gibt keine Garantie dafür, dass die Cyberkriminellen jemals den Entschlüsselungsschlüssel bereitstellen, den die Opfer benötigen würden, um ihre Dateien wiederherzustellen. Aus diesem Grund sollten Sie ein seriöses Antiviren-Tool investieren, mit dem Sie die JackSparrow Ransomware von Ihrem Computer entfernen können. Sie können auch versuchen, einige der verlorenen Daten mithilfe einer Dateierwiederherstellungsanwendung eines Drittanbieters wiederherzustellen. Die Ergebnisse sind jedoch möglicherweise nicht zufriedenstellend.
