Wannabitcoin-Ransomware

WannaBitcoin ist eine Ransomware-Bedrohung, die entwickelt wurde, um Dateien zu verschlüsseln und sie für betroffene Benutzer unzugänglich zu machen. Ein charakteristisches Merkmal dieser Malware ist, dass sie die Erweiterung „.wannabitcoin“ an die Namen der verschlüsselten Dateien anhängt. Wenn der ursprüngliche Name einer Datei beispielsweise „1.jpg“ lautet, wird sie in „1.jpg.wannabitcoin“ geändert.

Sobald die Verschlüsselung abgeschlossen ist,WannaBitcoin Ransomware generiert drei Lösegeldforderungen. Die WannaBitcoin Ransomware zeigt die erste Lösegeldforderung in Form eines Popup-Fensters an. Die zweite wird als Textdatei mit dem Namen "READ ME TO RECOVER YOUR FILES.wannabitcoin.txt" erstellt. Schließlich ändert WannaBitcoin das Desktop-Hintergrundbild auf dem infizierten Computer.

Die letzten beiden Lösegeldforderungen weisen die Opfer an, 1 ETH an die bereitgestellte Ethereum-Wallet zu senden, während die Nachricht im Popup-Fenster besagt, dass die Datenwiederherstellung den Benutzer 0,5 BTC (Bitcoin) kosten würde. Im Gegensatz zu vielen anderen Ransomware-Angriffen geben die Angreifer hinter der WannaBitcoin Ransomware keine Kontaktinformationen preis.

Leider ist es normalerweise nicht möglich, Dateien ohne ein funktionierendes Entschlüsselungstool zu entschlüsseln, das von den Cyberkriminellen bereitgestellt wird, die die Ransomware entwickelt haben. Darüber hinaus ist die Zahlung des Lösegelds keine Garantie dafür, dass Sie ein Entschlüsselungstool erhalten. Daher ist es am besten, Ransomware-Angriffe zu verhindern, indem Sie ein zertifiziertes Anti-Malware-Programm verwenden und potenzielle Schäden begrenzen, indem Sie Ihre Daten gut sichern.

Der Text in der WannaBitcoin-Popup-Nachricht:

'WannaBitcoin

Ihre Dateien wurden verschlüsselt!

Ihre Dateien wurden verschlüsselt!

Ihre Datei kann nicht dauerhaft wiederhergestellt werden auf -

Ihre Dateien wurden verschlüsselt!

Was ist passiert?

Ihre wichtigen Dateien sind verschlüsselt.

Auf Ihre Dokumente, Fotos, Videos, Datenbanken und anderen Dateien kann nicht zugegriffen werden, da Ihre Dateien mit RSA-8192 verschlüsselt wurden.

Kann ich meine Dateien wiederherstellen?

Sie können Ihre Dateien mit unserer Entschlüsselung entschlüsseln, müssen aber dafür bezahlen. Es kostete 0,05 BTC.

Wie kann ich bezahlen ?

Die Zahlung wird nur in Bitcoin akzeptiert. Für weitere Informationen klicken Sie auf .

Bitte überprüfen Sie den aktuellen Preis von Bitcoin und kaufen Sie einige Bitcoins. Für weitere Informationen klicken Sie bitte auf .

Denken Sie daran, den korrekten Betrag an die im Fenster angegebene Adresse zu senden.

Klicken Sie nach Ihrer Zahlung auf .

Sobald die Zahlung überprüft wurde, können Sie sofort mit der Entschlüsselung Ihrer Dateien beginnen.

[Was ist Ethereum?]

[Scheckzahlung]"

Der folgende Text befindet sich in der Textdatei:

„Alle Ihre Dateien wurden von WannaBitcoin verschlüsselt.

So entschlüsseln Sie Ihre Dateien 1 zu: 0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A

Nachdem Sie 1 ETH gesendet haben, klicken Sie bitte auf die Schaltfläche Zahlung überprüfen.

Verschlüsselungsprotokoll:

----------------------------------------

-“

Der Text im Hintergrundbild sagt Folgendes:

„Ihre Dateien wurden verschlüsselt!

1 ETH an "0xF37552d92C1EB2b3e57965649fa2c5f94bE8F18A" gesendet

Für weitere Details bitte öffnen

"LESEN SIE MICH, UM IHRE DATEIEN WIEDERHERZUSTELLEN.wannabitcoin '