Povlsomware Ransomware
Die Povlsomware Ransomware ist eine Open-Source-Bedrohung, die von der Infosec-Community mit der CobaltStrike Ransomware in Verbindung gebracht wurde. Im Wesentlichen stellt die Povlsomware Ransomware eine typische Ransomware-Bedrohung dar. Sie verschlüsselt Dateien, die auf dem gefährdeten Computer gefunden wurden, und erpresst dann ihre Opfer gegen Geld, um ihren Zugriff auf die Dateien wiederherzustellen. Während es bei Ransomware üblich ist, die zu verschlüsselnden Dateien mit einer eindeutigen Dateierweiterung zu kennzeichnen, lässt die Povlsomware Ransomware die ursprünglichen Dateinamen intakt. Nach Abschluss des Verschlüsselungsalgorithmus zeigt die Bedrohung einen Lösegeldschein mit Anweisungen in einem Popup-Fenster an. Dort wird den Benutzern eine Liste aller betroffenen Dateien angezeigt und sie werden aufgefordert, Kontakt aufzunehmen, indem sie eine Nachricht an die E-Mail-Adresse 'no-reply@forgetit.com' senden. In der Notiz wird nicht die genaue Summe erwähnt, die von den Cyberkriminellen verlangt wird. Das Popup-Fenster enthält auch ein Feld, in das die Opfer das Entschlüsselungskennwort eingeben sollen. Die Aufnahme von Verhandlungen mit Personen, die für die Verbreitung von Malware-Bedrohungen verantwortlich sind, ist möglicherweise nicht die beste Vorgehensweise. Die betroffenen Benutzer sind nicht nur potenziell zusätzlichen Sicherheitsrisiken ausgesetzt, sondern es gibt auch keine Garantie dafür, dass die Hacker gegebenenfalls einen funktionierenden Schlüssel senden. Opfern von Ransomware-Angriffen wird empfohlen, die Bedrohung zu entfernen und dann zu versuchen, die verschlüsselten Daten aus einer geeigneten Sicherung wiederherzustellen. Der vollständige Text des Lösegeldscheins der Povlsomware Ransomware lautet:
'Povlsomware 2.0 Alle Ihre Dateien gehören uns! - Dateien wurden verschlüsselt Ihre Dateien können nur durch Eingabe des richtigen Passworts abgerufen werden. Um das Passwort zu erhalten, senden Sie bitte eine Mail an no-reply@forgetit.com Passwort eingeben: [Bitte entschlüsseln Sie sie!]. '
