Ufo Ransomware
Die Ufo Ransomware ist ein Trojaner zum Sperren von Dateien, der das Öffnen von medienähnlichen Dokumenten verhindert, indem die internen Daten der Datei verschlüsselt werden. Opfer erhalten möglicherweise auch Lösegeldforderungen oder Angebote für einen Premium-Wiederherstellungsservice über das Popup-Fenster zum Thema Neujahr. Ein robuster Sicherungsplan kann die Auswirkungen solcher Angriffen zunichte machen. Dennoch sollten alle Benutzer die Ufo Ransomware unverzüglich mit geeigneten Sicherheitsdiensten entfernen, um weitere Schäden an ihren Dateien zu vermeiden.
Unbekannte fliegende Trojaner beobachten
Die meisten Trojaner, die Teil einer bedeutenden Familie sind, sind sofort erkennbar, aber einige lassen mehr Raum für Zweifel als andere. Die Ufo Ransomware, ein später Fang für den letzten Monat des Jahres 2020, ist ein Beispiel für eine Bedrohung, die möglicherweise Teil einer bevölkerungsreichen Gruppe wie der Crysis Ransomware oder ihrer Ausgründung der Phobos Ransomware ist. Was sicherer ist, sind seine Angriffe: Blockieren von Dateien gegen Bezahlung.
Die Ufo Ransomware verwendet ein Standardverfahren zum "Sperren" von Dateien auf Computern von Windows-Benutzern: Konvertieren in nicht öffnende Versionen durch Verschlüsseln. Der Angriff beinhaltet eine oberflächlichere Änderung, die neue Erweiterungen mit dem ungewöhnlichen zusammengesetzten Format "verschlüsselt11. [HappyNewYear2021@tutanota.com] .ufo" implantiert. Die bereitgestellte E-Mail ist der Ansprechpartner des Bedrohungsakteurs für Verhandlungen über die Wiederherstellung der Dateien für ein Lösegeld.
Genauer gesagt generiert die Ufo Ransomware auch eine Popup-Warnung. Die Warnung ist einigen Versionen von Phobos Ransomware und Crysis Ransomware ziemlich ähnlich, obwohl diese Ähnlichkeit allein nicht ausreicht, um eine Beziehung zu bestätigen. Abgesehen davon, dass sie (wie üblich) nach Bitcoins fragen oder solche den Opfern anbieten, heben sich die Lösegeldanweisungen der Ufo Ransomware nicht vom Paket ab, mit Ausnahme des Neujahrsthemas der E-Mail-Adresse.
Es überrascht nicht, dass es für eine neu veröffentlichte Bedrohung kein kostenloses Dienstprogramm zum Entsperren der Ufo Ransomware gibt. Wenn es sich um ein engagiertes Mitglied der Crysis Ransomware oder einen Ableger handelt, werden solche Lösungen möglicherweise nie eintreffen.
Schießen Sie die Ufo Ransomware vom Neujahrshimmel ab
Unabhängig davon, ob es sich um eine Variante dieser bekannten Ransomware-as-a-Services handelt oder nicht, ist die Ufo Ransomware auf den meisten Windows-Systemen eine glaubwürdige Bedrohung für ungeschützte Dateien. Es kann Dokumente, Tabellenkalkulationen, Audio wie Musik, Datenbanken, Archive oder andere Formate mit geringer Diskriminierung sabotieren, abgesehen von solchen die das Betriebssystem beschädigen konnten. Die Entschlüsselung durch Dritte ist oft nicht praktikabel, und Bedrohungsakteure können Lösegeld in Höhe von Tausenden oder Zehntausenden von Dollar erwarten.
Inzwischen sollten Windows-Benutzer wissen, wie wichtig es ist, ihre Arbeit zu sichern. Malware-Experten weisen darauf hin, dass Offsite-Backups wie Cloud-Speicher zusätzlich besser gegen Trojaner mit Dateisperrung geschützt sind. Die Infektionsvektoren dieser Bedrohung sind unbekannt, obwohl bestätigt wird, dass der Trojaner von .NET Framework abhängt, wodurch seine Portabilität auf andere Betriebssysteme eingeschränkt wird.
Seriöse Sicherheitslösungen für Windows-Umgebungen sollten diese Bedrohung und die meisten Drive-by-Download-Exploits automatisch blockieren. Bei Bedarf können Benutzer die Ufo Ransomware-Installationen auch über herkömmliche AV- und Anti-Malware-Tools entfernen.
Die Ufo Ransomware ist ein ziemlich wahrscheinlicher Verwandter gut analysierter Trojaner wie der 1500-Dollar-Ransomware oder der Cvc-Ransomware. Selbst wenn es sich um eine einzelne Einheit mit verdächtiger Ähnlichkeit handelt, sind ihre Opfer der gleichen Fehler schuldig, ihre Arbeit nicht gesichert zu haben, wie die frühesten Empfänger von RaaSes wie der Dharma Ransomware.
