RedKrypt-Ransomware
Die RedKrypt Ransomware ist eine Bedrohung, die speziell entwickelt wurde, um die auf infizierten Systemen gespeicherten Dateien zu verschlüsseln. Ziel ist es, die Opfer von ihren eigenen Daten auszuschließen und die unzugänglichen Dateien zu verwenden, um Geld von den betroffenen Benutzern oder Unternehmen zu erpressen. Ransomware-Bedrohungen enthalten normalerweise ausreichend starke Verschlüsselungsroutinen, sodass die Wiederherstellung der Daten ohne den richtigen Entschlüsselungsschlüssel praktisch unmöglich ist.
Alle Dateien, die von der RedKrypt Ransomware betroffen sind, haben außerdem „.p.redkrypt“ als neue Dateierweiterung an ihren ursprünglichen Namen angehängt. Die Angreifer liefern auch eine Lösegeldforderung mit Anweisungen, die auf den angegriffenen Geräten als Textdatei mit dem Namen „RedKrypt-Notes-README.txt“ abgelegt werden. Opfer entdecken diese neue Datei wahrscheinlich auf den Desktops der infizierten Geräte.
Der Lösegeld fordernden Nachricht fehlen viele wichtige Details. Die Cyberkriminellen weisen ihre Opfer hauptsächlich an, sie zu kontaktieren, indem sie eine Nachricht an die E-Mail-Adressen „rexplo8sdh1ba6ta18lacue8v9@gmail.com“ senden. Die Nachricht muss die ID-Zeichenfolge enthalten, die in der Textdatei der Bedrohung gefunden wurde.
Der vollständige Text der Lösegeldforderung von RedKrypt lautet:
„ALLE IHRE DATEIEN WURDEN VON DER RANSOMWARE REDKRYPT VERSCHLÜSSELT
Warum ich?
RedKrypt wählt keine Opfer aus. Opfer wählen RedKrypt.Wie kann ich meine Dateien wiederherstellen?
Sie können keine Software von Drittanbietern zum Entschlüsseln Ihrer Dateien verwenden: Sie können nur das offizielle RedKrypt Decryption Tool verwenden.
Befolgen Sie diese Anweisungen:1) Kopieren Sie Ihre Entschlüsselungs-ID
2) Schreiben Sie an rexplo8sdh1ba6ta18lacue8v9@gmail.com und senden Sie Ihre Entschlüsselungs-ID
3) Wir antworten mit unseren Bedingungen und das Entschlüsselungstool wird Ihnen zugesandt.IHRE REDKRYPT CLIENT-ID:'
