Sext Ransomware
Die Sext Ransomware scheint mit zwei anderen Ransomware-Bedrohungen, Connect und Bondy, identisch zu sein . Die Hauptaspekte, die die Sext Ransomware von anderen Ransomware-Bedrohungen unterscheiden, sind die spezifische Erweiterung, die sie für die verschlüsselten Dateien verwendet, und der von den Hackern bereitgestellte Kommunikationskanal.
Wenn die Sext Ransomware den Zielcomputer infiltriert, leitet sie den Verschlüsselungsprozess ein und sperrt alle Dateien des Benutzers effektiv. Dies betrifft die gängigsten Dateitypen wie Dokumente, PDFs, Fotos, Videos, Datenbanken usw. Die Sext Ransomware fügt ".sext" als Erweiterung des ursprünglichen Dateinamens jeder von ihr verschlüsselten Datei hinzu. Außerdem wird in jedem Ordner mit verschlüsselten Daten eine Textdatei mit dem Namen "HELP_DECRYPT_YOUR_FILES.txt" abgelegt. Die Dateien enthalten den Lösegeldschein mit Anweisungen der Cyberkriminellen, die hinter der Bedrohung stehen.
Wie in der Lösegeldnotiz angegeben, verwendet die Sext Ransomware den asymmetrischen kryptografischen Algorithmus RSA für den Dateiverschlüsselungsprozess. Dies bedeutet, dass die Hacker die einzigen sind, die über die Entschlüsselungsschlüssel verfügen, die für die Wiederherstellung der Benutzerdateien erforderlich sind. Die Notiz zeigt auch, dass der von den Opfern geforderte Lösegeldbetrag stetig gestiegen ist. Ausgehend von 200 US-Dollar mit Bondy wuchs es auf 500 US-Dollar, die von Connect angefordert wurden, und jetzt will die Sext Ransomware 600 US-Dollar. Das Lösegeld soll in Bitcoin an die bereitgestellte Kryptowährungsbrieftasche geliefert werden. Bitcoin ist berüchtigt für seinen recht instabilen Wechselkurs, aber die Hacker möchten zu den aktuellen Preisen rund 0,037 BTC (Bitcoin) erhalten.
Nach Abschluss der Transaktion wird von den Benutzern erwartet, dass sie die Kommunikation initiieren, indem sie eine Nachricht an die E-Mail-Adresse des Hackers unter "getyourdata@protonmail.com" senden. Sie können auch eine einzelne Datei zur kostenlosen Entschlüsselung anhängen.
Der vollständige Text von Sext's Lösegeldschein lautet:
Hoppla, alle Ihre wichtigen Dateien wurden verschlüsselt. Wie Dokumentbilder, Videos usw.
Keine Sorge, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien, Dokumente, Fotos, Datenbanken und anderen wichtigen Dateien werden durch eine starke Verschlüsselung verschlüsselt.
Wie kann ich Dateien wiederherstellen?
RSA ist ein asymmetrischer kryptografischer Algorithmus. Sie benötigen einen Schlüssel für die Verschlüsselung und einen Schlüssel für die Entschlüsselung, sodass Sie einen privaten Schlüssel für die Wiederherstellung Ihrer Dateien benötigen. Es ist nicht möglich, Ihre Dateien ohne privaten Schlüssel wiederherzustellen.
Die einzige Methode zum Wiederherstellen von Dateien besteht darin, einen eindeutigen privaten Schlüssel zu erwerben. Wir können Ihnen nur diesen Schlüssel geben und nur wir können Ihre Dateien wiederherstellen.
Welche Garantien haben Sie?
Als Beweis können Sie uns 1 Datei zum Entschlüsseln per E-Mail senden. Wir senden Ihnen eine Wiederherstellungsdatei. Beweisen Sie, dass wir Ihre Datei entschlüsseln können
Bitte Sie müssen diese Schritte sorgfältig ausführen, um Ihre Dateien zu entschlüsseln:
Senden Sie Bitcoin im Wert von 600 USD an die Brieftasche: 15zw6QrCbd5r8CD2eySMoTktstuEgD1Dzs
Nach Zahlungseingang senden wir Ihnen die Decryptor-Software
Kontakt-E-Mail: getyourdata@protonmail.com
Ihre persönliche ID: '
