SanwaiWARE Ransomware
Die SanwaiWARE Ransomware ist eine Bedrohung, die die Dateien des Opfers sperren und unbrauchbar machen soll. Die Bedrohung verwendet einen starken Verschlüsselungsprozess, um sicherzustellen, dass die gesperrten Dateien ohne den erforderlichen Entschlüsselungsschlüssel nicht einfach wiederhergestellt werden können. Während die meisten anderen Bedrohungen dieser Art die von ihnen betroffenen Dateien markieren, indem sie neue Dateierweiterungen an ihre ursprünglichen Namen anhängen, verwendet die SanwaiWARE Ransomware einen anderen Ansatz. Es ersetzt die ursprünglichen Dateierweiterungen entweder durch '.sanwai15' oder '.sanwai16'ganz und gar. Beide können auf demselben kompromittierten System verwendet werden. Wenn der Verschlüsselungsprozess abgeschlossen ist, liefert die Bedrohung eine Lösegeldnachricht, die als Popup-Fenster angezeigt wird und in einer Textdatei namens „WICHTIG.txt“ enthalten ist.
Details der Lösegeldforderung
Der Text ist an beiden Stellen identisch. Es informiert die Opfer der Bedrohung, dass sie ein bestimmtes Lösegeld zahlen müssen, um das Entschlüsselungstool von den Angreifern zu erhalten. Die Notiz gibt sogar die genaue Summe an, die an die angegebene Krypto-Wallet-Adresse überwiesen werden muss - 0,002664 BITCOIN. Die Kryptowährung Bitcoin ist für ihre Volatilität berüchtigt, so dass sich die entsprechende Summe in Dollar in Zukunft ändern kann. Im Moment ist es jedoch ungefähr 153 US-Dollar. Die SanwaiWARE Ransomware-Hacker drohen, dass alle verschlüsselten Daten verloren gehen, wenn sie das Geld nicht innerhalb von 48 Stunden nach der Ransomware-Infektion erhalten.
Der vollständige Text des Hinweises lautet:
' sanwaiWare 2021
Ihre Dateien wurden verschlüsselt.ZAHLUNG
Senden Sie 0,002664 BITCOIN an-
NACH BEZAHLUNG
Nachdem Sie die Zahlung gesendet haben, öffnen Sie den Decryptor auf Ihrem Desktop.
Der Versuch, eine Umkehrung vorzunehmen, führt dazu, dass Ihre Dateien für immer verloren gehen.ZAHLUNGSHINWEIS
Sie haben (48) Stunden ab der ersten Benachrichtigung Zeit, um die Zahlung zu leisten.
Bei nicht fristgerechter Zahlung werden Ihre Dateien gelöscht. '
