Periox Ransomware

Periox Ransomware ist eine potenzielle Bedrohung, die Benutzer daran hindern kann, auf ihre eigenen Dateien zuzugreifen. Die Bedrohung erreicht dies durch die Bereitstellung eines Verschlüsselungsprozesses, der eine Vielzahl von Dateitypen betrifft und nahezu alle auf dem infizierten System gespeicherten Dateien unbrauchbar macht. Die Cyberkriminellen werden dann die Opfer gegen Geld erpressen.

Alle von Periox Ransomware betroffenen Benutzer werden feststellen, dass die Namen ihrer Dateien plötzlich geändert wurden. In der Tat markiert die Bedrohung jede verschlüsselte Datei, indem sie '.periox' als neue Erweiterung an ihren ursprünglichen Namen anfügt. Die Anweisungen für die Opfer werden dann in Form einer 'help.html'-Datei geliefert.

Der Text der Notiz ist äußerst kurz und auf den Punkt. Die Hacker geben an, dass die Periox Ransomware die Dateien des Benutzers mit dem AES-256-Algorithmus verschlüsselt hat. Der Algorithmus kann normalerweise nicht geknackt werden, es sei denn, ein schwerwiegender Fehler im Code der Bedrohung selbst von der Infosec-Community entdeckt wird. Um den Entschlüsselungsschlüssel zu erhalten, müssen die Opfer 500 US-Dollar zahlen. Die Transaktion muss unter Verwendung der Bitcoin-Kryptowährung erfolgen, wobei das Geld an die im Lösegeldschein angegebene Crypto-Wallet-Adresse gesendet wird. Zum aktuellen Preis von Bitcoin ist das Lösegeld rund 0,0091 BTC wert.

Nach dem Senden des Geldes werden die Opfer von Periox Ransomware aufgefordert, die Kommunikation mit den Hackern herzustellen, indem sie eine Nachricht an die E-Mail-Adresse 'supportperiox@ywtpdnpwihbyuvck.onion' senden. Die Nachricht muss die Identifikationszeichenfolge enthalten, die auch in der Lösegeldnotiz enthalten ist.

Der Abschluss von Geschäften mit Personen, die für die Auslösung von Malware-Bedrohungen verantwortlich sind, ist immer äußerst riskant, insbesondere wenn sie, wie dies bei Periox Ransomware der Fall ist, nicht bereit zu sein scheinen, ihre Fähigkeit zur Wiederherstellung der verschlüsselten Dateien unter Beweis zu stellen.

Der vollständige Text der von Periox Ransomware gelieferten Notiz lautet:

'IHRE DATEIEN WURDEN MIT A

STARKER AES-256-ALGORITHMUS.

IHRE IDENTIFIKATION IST

- -

Senden Sie $ 500 BTC an die folgende Brieftasche

bc1qak6gagktuwqhaue5q2fyfv8x3dg93a60627s9z

UND NACH ZAHLUNG KONTAKT supportperiox@ywtpdnpwihbyuvck.onion

SENDEN IHRER IDENTIFIKATION ZUR WIEDERHERSTELLUNG

DER SCHLÜSSEL, DER ERFORDERLICH IST, UM IHRE DATEIEN ZU DEKRYPTIEREN. '