Monaki-Ransomware

Die Monaki Ransomware ist eine potente Malware, die als Teil von Angriffsoperationen verwendet werden kann, die auf Benutzerdaten abzielen. Die Bedrohung ist mit einem ausreichend starken Verschlüsselungsmechanismus ausgestattet, mit dem sie die auf den angegriffenen Geräten gefundenen Daten sperrt. Dateien wie Dokumente, PDFs, Datenbanken, Fotos, Bilder und viele andere Dateitypen werden unzugänglich gemacht. Normalerweise ist die Wiederherstellung von Dateien, die durch Ransomware-Bedrohungen verschlüsselt wurden, unmöglich, ohne den richtigen Entschlüsselungsschlüssel zu kennen, den die Angreifer besitzen.

Die Monaki Ransomware sperrt nicht nur die Dateien des Opfers, sondern hängt auch „Sperre“ an. vor jedem Dateinamen. Wenn sie ihre Hauptaufgabe erfüllt hat, geht die Bedrohung weiter zur Zustellung ihrer Lösegeldforderung. Die Anweisungen für die Opfer werden als Bild angezeigt, das als neuer Desktop-Hintergrund platziert wird. Anders als die überwiegende Mehrheit der Ransomware da draußen erstellt Monaki keine Textdateiversion seiner Lösegeld fordernden Nachricht.

Die Nachricht zeigt deutlich, dass Monaki Ransomware hauptsächlich gegen einzelne Benutzer eingesetzt wird. Die Betreiber hinter der Bedrohung geben außerdem an, dass sie nur auf Discord kontaktiert werden können. Die Lösegeldforderung stellt klar, dass das Discord-Konto der Angreifer „monak#0001“ lautet. Anscheinend beträgt der Lösegeldbetrag, den die Hacker von ihren Opfern zu erpressen versuchen, 100 US-Dollar. Zahlungen werden jedoch nur akzeptiert, wenn das Geld mit der Kryptowährung Bitcoin überwiesen wird.

Der vollständige Text, der als Desktop-Hintergrund angezeigt wird, lautet:

'Your files are encrypted by monaki

To decrypt your files message me on discord: monaki#0001

The price decryption is 100 USD in Bitcoin'