Punisher Ransomware
Die Punisher Ransomware ist eine neu entdeckte Malware-Bedrohung, die in freier Wildbahn entfesselt wurde. Im Allgemeinen verhält sich Punisher so, wie es von einer Ransomware-Bedrohung erwartet wird – es zielt darauf ab, das ausgewählte System zu infizieren und führt dann eine Verschlüsselungsroutine mit einem starken kryptografischen Algorithmus aus. Infolgedessen werden Benutzer nicht in der Lage sein, auf ihre Dateispeicher auf dem beschädigten Gerät zuzugreifen. Ein eher ungewöhnlicher Aspekt von Punisher ist, dass die Bedrohung die Namen der verschlüsselten Dateien nicht ändert und sie stattdessen intakt lässt.
Die Lösegeldforderung mit Anweisungen für die Opfer wird als Pop-up-Fenster angezeigt. Die Nachricht warnt Benutzer davor, das kompromittierte Gerät neu zu starten oder auszuschalten, da dies zu kritischen Betriebssystemfehlern führen könnte. Um den Entschlüsselungsschlüssel (Passwort) zu erhalten, der zum Wiederherstellen der gesperrten Daten erforderlich ist, wird von den Benutzern erwartet, dass sie Bitcoins im Wert von 200 USD an die bereitgestellte Kryptowährungs-Wallet senden. Das Popup zeigt auch die Gesamtzahl der verschlüsselten Dateien und die verbleibende Zeit für die Eingabe eines gültigen Passworts an.
Der vollständige Text des Hinweises von Punisher Ransomware lautet:
' RANSOMWARE - DER PUNISHER
Alle Ihre Dateien wurden infiziert.
- Versuchen Sie nicht, dies auszuschalten, es ist nicht machbar.
- Versuchen Sie nicht, Ihren Computer auszuschalten, Ihr Computer wird danach ein Chaos sein
- Versuchen Sie nicht, das Passwort mit Brute Force zu erzwingen, es ist nur eine Verschwendung Ihres Lebens.
Senden Sie Bitcoins im Wert von 200 $ an:
Infizierte Dateien:
Übrige Zeit:
Geben Sie das gültige Passwort zum Entschlüsseln ein: '
