Maxi Ransomware
Die Maxi Ransomware ist eine neu entdeckte Malware, die in freier Wildbahn freigesetzt wurde. Die Analyse des zugrunde liegenden Codes der Bedrohung hat ergeben, dass er mit der zuvor etablierten Amnesia Ransomware verknüpft ist. Obwohl die Maxi Ransomware möglicherweise keine bedeutenden Verbesserungen oder Modifikationen aufweist, ist sie dennoch eine äußerst starke potenzielle Bedrohung. Jeder Computer, der mit der Maxi Ransomware infiziert ist, ist stark betroffen. Die Bedrohung löst eine Verschlüsselungsroutine aus, die fast alle Dateien des Benutzers betrifft und sie unzugänglich macht.
Jede gesperrte Datei hat eine E-Mail-Adresse unter der Kontrolle der Hacker und eine neue Dateierweiterung, die an ihren ursprünglichen Namen angehängt wird. Die E-Mail-Adresse lautet "maxicrypt@cock.li", während die neue Erweiterung ".maxi" lautet. Wenn der Verschlüsselungsprozess abgeschlossen ist, liefert die Maxi Ransomware einen Lösegeldschein mit Anweisungen für ihre Opfer. Die Notiz wird in Textdateien mit dem Namen "WIE MAN ENCRYPTED FILES.TXT WIEDERHERSTELLT" enthalten sein.
Anscheinend wollen die Cyberkriminellen, die für die Maxi Ransomware verantwortlich sind, ein Lösegeld erhalten, das in Bitcoin als Gegenleistung für das Entschlüsselungstool gezahlt wird, das möglicherweise die gesperrten Dateien wiederherstellen könnte. Um ihre Fähigkeit zu demonstrieren, die Daten des Benutzers zu entschlüsseln, lassen die Hacker eine einzelne Datei mit einer Größe von weniger als 1 MB per E-Mail an sie senden. Der Lösegeldschein enthält keine zusätzliche E-Mail-Adresse, sodass Benutzer nur noch 'maxicrypt@cock.li' haben. Der Titel der Nachricht muss die eindeutige Opfer-ID enthalten, die in der Notiz enthalten ist.
Der vollständige Text der Anweisungen der Maxi Ransomware lautet:
'Alle Ihre Dateien wurden aufgrund eines Sicherheitsproblems mit Ihrem PC verschlüsselt. Wenn Sie sie wiederherstellen möchten, schreiben Sie uns an die E-Mail maxicrypt@cock.li im Text Ihrer Nachricht und schreiben Sie Ihre ID
Sie müssen für die Entschlüsselung in Bitcoins bezahlen. Der Preis hängt davon ab, wie schnell Sie uns schreiben. Nach der Zahlung senden wir Ihnen das Entschlüsselungstool, mit dem alle Ihre Dateien entschlüsselt werden.
Kostenlose Entschlüsselung als Garantie
Vor dem Bezahlen können Sie uns bis zu 1 Datei zur kostenlosen Entschlüsselung senden. Die Gesamtgröße der Dateien muss weniger als 1 MB (nicht archiviert) betragen, und Dateien sollten keine wertvollen Informationen enthalten. (Datenbanken, Backups, große Excel-Tabellen usw.)
So erhalten Sie Bitcoins
Der einfachste Weg, Bitcoins zu kaufen, ist die LocalBitcoins-Site. Sie müssen sich registrieren, auf "Bitcoins kaufen" klicken und den Verkäufer nach Zahlungsmethode und Preis auswählen.
hxxps: //localbitcoins.com/buy_bitcoins
Hier finden Sie auch andere Orte, an denen Sie Bitcoins und Anfängerführer kaufen können:
hxxp: //www.coindesk.com/information/how-can-i-buy-bitcoins/
Beachtung!
Benennen Sie verschlüsselte Dateien nicht um.
Versuchen Sie nicht, Ihre Daten mit Software von Drittanbietern zu entschlüsseln, da dies zu dauerhaftem Datenverlust führen kann.
Die Entschlüsselung Ihrer Dateien mit Hilfe von Dritten kann zu einem erhöhten Preis führen (sie erhöhen ihre Gebühr zu unserer) oder Sie können Opfer eines Betrugs werden.
Ihre ID.'
