lUUUUUUUUU Ransomware
Die lUUUUUUUUU Ransomware fällt in die Kategorie der Malware-Bedrohungen, die speziell dafür entwickelt wurden, die Daten ihrer Opfer zu sperren. Sobald die Zielgeräte erfolgreich infiziert wurden, scannt die bereitgestellte Ransomware-Bedrohung die darauf befindlichen Daten und verschlüsselt eine Vielzahl von Dateien. Opfer verlieren wahrscheinlich ihren Zugriff auf alle Dokumente, PDFs, Bilder, Fotos, Datenbanken, Archive und mehr. In diesem Fall werden alle verschlüsselten Dateien mit dem Zusatz „.lUUUUUUUUU“ als neue Erweiterung an ihren Namen gekennzeichnet. Darüber hinaus haben Infosec-Experten bestätigt, dass die lUUUUUUUUU-Ransomware Teil der Xorist-Ransomware- Familie ist.
Nach Abschluss des Verschlüsselungsprozesses auf dem angegriffenen Gerät hinterlässt die Bedrohung zwei identische Lösegeldscheine mit Anweisungen ihrer Betreiber. Die Forderungen der Bedrohungsakteure werden als Popup-Fenster und als Textdatei mit dem Namen „HOW TO DECRYPT FILES.txt“ angezeigt. Die Lösegeldscheine der lUUUUUUUUU Ransomware besagen, dass die Opfer ein Lösegeld in Bitcoins zahlen müssen. Die genaue Höhe des Lösegelds soll angeblich von der Zeit abhängen, die die betroffenen Benutzer benötigen, um die Angreifer zu kontaktieren. Die einzige Möglichkeit, dies zu tun, besteht darin, eine Nachricht an die E-Mail-Adresse „lUUUUUUUUUUbasq@mail.ru“ zu senden.
Der vollständige Text der beiden Lösegeldforderungen lautet:
„Alle Ihre Dateien wurden verschlüsselt!
Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail-Adresse lUUUUUUUUUUbasq@mail.ru
Schreiben Sie diese ID in den Titel Ihrer Nachricht
Falls innerhalb von 2 Tagen keine Antwort erfolgt
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, das alle Ihre Dateien entschlüsselt.'
