Jäger (Xorist) Ransomware

Die steigende Flut von Ransomware-Angriffen unterstreicht die dringende Notwendigkeit starker Cybersicherheitsmaßnahmen. Zu den neuesten Bedrohungen zählt die Hunters Ransomware – Teil der Xorist Ransomware- Familie –, die sich als hoch entwickelte Bedrohung durch Dateisperren herausgestellt hat. Cyberkriminelle setzen Hunters ein, um Daten zu verschlüsseln, Dateien mit einer einschüchternden Erweiterung umzubenennen und ein Lösegeld für die Entschlüsselung zu verlangen. Um die mit solchen Angriffen verbundenen Risiken zu mindern, ist es von grundlegender Bedeutung, zu verstehen, wie diese Ransomware funktioniert, und wirksame Sicherheitsmaßnahmen zu ergreifen.

Wie die Hunters Ransomware Dateien verschlüsselt

Sobald die Hunters Ransomware ein System infiltriert, nimmt sie sich sofort die gespeicherten Dateien vor, verschlüsselt sie und macht sie unzugänglich. Außerdem benennt sie jede Datei mit einer ungewöhnlich langen Erweiterung um, die den Opfern mitteilt, dass sie 36 Stunden Zeit haben, um zu zahlen, oder dass ihnen das dreifache Lösegeld droht.

Beispielsweise wird eine Datei mit dem ursprünglichen Namen „document.docx“ wie folgt geändert:

document.docx..Denken Sie daran,_dass_Sie_nur_36_Stunden_Zeit_haben,_um_die_Zahlung_zu_leisten._Wenn_Sie_nicht_zahlen,_wird_der_Preis_verdreifacht_Hunters_Ransomware

Diese Erweiterung wird auf alle verschlüsselten Dateien angewendet und macht deutlich, dass das Gerät kompromittiert wurde. Die Angreifer hinterlassen dann eine Lösegeldforderung mit dem Titel „SO ENTSCHLÜSSELN SIE DATEIEN.txt“, die Anweisungen zur Kontaktaufnahme und zur Zahlung des Lösegelds enthält.

Die Lösegeldforderung und Zahlungsanweisungen

In der Lösegeldforderung informieren die Angreifer die Opfer darüber, dass ihr System gesperrt und alle wichtigen Daten verschlüsselt wurden. Sie behaupten, dass die Dateien zwar sicher seien, aber nicht zugänglich, bis ein Lösegeld gezahlt werde. Die Opfer werden angewiesen, ein Entschlüsselungstool namens „Cerber Decryptor“ zu kaufen, das den Angreifern zufolge den Zugriff auf die verschlüsselten Dateien wiederherstellen werde.

Der Lösegeldbetrag ist auf 10.000 US-Dollar festgelegt und kann ausschließlich in Bitcoin bezahlt werden. Die Nachricht enthält außerdem Einzelheiten dazu, wie man die Angreifer über qTOX erreichen kann, eine dezentrale und verschlüsselte Nachrichtenplattform.

Den Opfern werden schwere Konsequenzen angedroht, wenn sie nicht innerhalb von 36 Stunden nachkommen – der Lösegeldbetrag wird sich verdreifachen. Diese Taktik zielt darauf ab, die Opfer aus Angst zu einer schnellen Entscheidung zu drängen.

Können die verschlüsselten Dateien wiederhergestellt werden?

Bei den meisten Ransomware-Infektionen ist es höchst unwahrscheinlich, dass verschlüsselte Dateien ohne das Entschlüsselungstool des Angreifers wiederhergestellt werden können. Die Hunters Ransomware ist da keine Ausnahme.

Zu den möglichen Wiederherstellungsoptionen gehören:

Die Lösegeldzahlung garantiert jedoch keine Wiederherstellung der Dateien. Viele Ransomware-Betreiber nehmen die Zahlung an und verschwinden, ohne ein funktionierendes Entschlüsselungstool bereitzustellen.

So verbreitet sich die Hunters-Ransomware

Cyberkriminelle verwenden verschiedene betrügerische Techniken, um die Hunters Ransomware zu verbreiten. Zu den Standardinfektionsmethoden gehören:

• Phishing-E-Mails: Angreifer versenden E-Mails mit schädlichen Anhängen oder Links und verleiten Benutzer damit, Ransomware auf ihren Systemen zu starten.
• Gefälschter technischer Support: Cyberkriminelle geben sich als legitime Supportmitarbeiter aus und überzeugen Benutzer unter Vorwand, Malware zu installieren.
• Raubkopien von Software und Cracking-Tools: Illegal verbreitete Programme, Keygens und Software-Cracks enthalten häufig Ransomware-Payloads.
• Betrügerische Werbung und kompromittierte Websites: Benutzer, die auf irreführende Werbung klicken oder infizierte Webseiten besuchen, können unwissentlich den Download von Ransomware auslösen.
• Ausnutzen von Software-Schwachstellen: Veraltete Programme und ungepatchte Sicherheitslücken sind häufige Einstiegspunkte für Ransomware-Angriffe.

Stärkung der Cybersicherheitsabwehr

Um Ransomware-Angriffe zu verhindern, ist ein proaktiver Ansatz zur Cybersicherheit erforderlich. Die Umsetzung bewährter Methoden wie der folgenden kann das Infektionsrisiko erheblich verringern:

• Sichern Sie regelmäßig wichtige Dateien : Speichern Sie Backups auf externen Laufwerken oder sicheren Cloud-Speicherdiensten und stellen Sie sicher, dass sie vom System getrennt sind, wenn sie nicht verwendet werden.

Die Hunters Ransomware ist eine aggressive Cyberbedrohung, die Dateien verschlüsselt, ein hohes Lösegeld verlangt und die Opfer unter Zeitdruck zur Zahlung drängt. Obwohl eine Wiederherstellung der Dateien ohne Backups unwahrscheinlich ist, ist Prävention die beste Verteidigung gegen Ransomware. Durch strenge Cybersicherheitsgewohnheiten und die Pflege sicherer Backups können Benutzer die Wahrscheinlichkeit, Opfer dieser Angriffe zu werden, minimieren und ihre wertvollen Daten vor unbefugter Verschlüsselung schützen.