Pooe-Ransomware

Die Pooe Ransomware ist die neueste STOP/Djvu-Variante, die in freier Wildbahn entdeckt wurde. Die STOP/Djvu-Familie ist nach wie vor eine beliebte Wahl bei Malware-Erstellern und infosec-Forscher entdecken fast täglich neue Varianten. Obwohl sie fast identisch mit den anderen Varianten ist – der auffälligste Aspekt der Pooe Ransomware ist die Erweiterung, mit der sie die verschlüsselten Dateien markiert. Die Bedrohung in der Lage, jeden Computer zu zerstören, den sie infiziert.

Opfer der Pooe Ransomware werden feststellen, dass auf fast alle ihre persönlichen oder arbeitsbezogenen Dateien plötzlich nicht mehr zugegriffen werden kann. Datenbanken, Archive, Dokumente, PDFs, Fotos, Audio- und Videodateien können alle gesperrt werden. Außerdem wird den verschlüsselten Dateien „.pooe" als neue Erweiterung an ihren ursprünglichen Namen angehängt. Nach Abschluss des Verschlüsselungsprozesses hinterlässt die Pooe Ransomware eine Lösegeldforderung mit Anweisungen für ihre Opfer in Form von Textdateien namens '_readme.txt'.

Forderungen von Pooe Ransomware

Der Hinweis entspricht weitgehend den Anforderungen aller STOP/Djvu- Varianten. Die Hacker wollen von ihren Opfern 980 US-Dollar erhalten, wenn sie ihnen die Entschlüsselungsschlüssel und Tools zur Verfügung stellen, die für die Wiederherstellung der verschlüsselten Dateien erforderlich sind. Es gibt auch das übliche Angebot, den Preis zu halbieren. Benutzer haben noch 72 Stunden Zeit, um eine Nachricht an die Hacker zu senden, um das Lösegeld auf 490 US-Dollar zu reduzieren. An die Nachricht kann eine einzelne Datei angehängt werden, die angeblich kostenlos entsperrt und zurückgesendet wird. Die beiden als Kommunikationskanäle verbleibenden E-Mail-Adressen sind 'manager@mailtemp.ch' und 'helpmanager@airmail.cc'.

Benutzern wird dringend davon abgeraten, Verhandlungen mit Cyberkriminellen aufzunehmen. Es gibt keine Garantien dafür, dass die Hacker ihr Ende des Deals einhalten, selbst wenn ihre Forderungen erfüllt werden. Gleichzeitig könnten sich die Opfer der Bedrohung zusätzlichen Sicherheitsrisiken aussetzen.

Der vollständige Text der Anmerkung von Pooe Ransomware lautet:

' ACHTUNG!

Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige werden mit der stärksten Verschlüsselung und einem einzigartigen Schlüssel verschlüsselt.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software wird alle Ihre verschlüsselten Dateien entschlüsseln.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Aber wir können nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool abrufen und ansehen:
hxxps://we.tl/t-fhnNOAYC8Z
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 US-Dollar.
Rabatt von 50% verfügbar, wenn Sie uns in den ersten 72 Stunden kontaktieren, der Preis für Sie beträgt 490 USD.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Zahlung wiederherstellen werden.
Überprüfen Sie Ihren E-Mail-Ordner "Spam" oder "Junk", wenn Sie länger als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie auf unsere E-Mail schreiben:
manager@mailtemp.ch

Reservieren Sie eine E-Mail-Adresse, um uns zu kontaktieren:
helpmanager@airmail.cc

Ihre persönliche ID: '