Wincrypto-Ransomware
WinCrypto ist eine Ransomware, die entwickelt wurde, um die Daten des Opfers zu verschlüsseln und im Austausch für ein Entschlüsselungstool eine Lösegeldzahlung zu verlangen. Verschlüsselte Dateien erhalten das Suffix „.wincrypto" an ihre Dateityperweiterungen angehängt. Nach erfolgreichem Abschluss des Verschlüsselungsprozesses generiert die WinCrypto Ransomware eine Lösegeldforderung in Form einer Textdatei namens „README WINCRYPTO.txt".
Hier ist der Text der WinCrypto-Lösegeldnotiz:
' WINCRYPTO-RANSOMWARE
IHRE DOKUMENTE, FOTOS, DATENBANKEN UND ANDERE WICHTIGE DATEIEN WURDEN VERSCHLÜSSELT!
DIE EINZIGE MÖGLICHKEIT, IHRE DATEIEN ZU ENTSCHLÜSSELN, IST, DEN PRIVATEN SCHLÜSSEL UND DIE ENTSCHLÜSSELUNGSSOFTWARE ZU ERHALTEN.
UM DEN PRIVATEN SCHLÜSSEL UND DIE ENTSCHLÜSSELUNGSSOFTWARE ZU ERHALTEN, GEHEN SIE ZU EINEM VERSCHLÜSSELTEN ORDNER – INNERHALB DER SPEZIELLEN DATEI „README WINCRYPTO.TXT" MIT KOMPLETTEN ANWEISUNGEN ZUM ENTSCHLÜSSELN IHRES COMPUTERS.
WENN SIE KEINE „README WINCRYPTO.TXT"-DATEI AUF IHREM PC FINDEN KÖNNEN, BEFOLGEN SIE DIE UNTENSTEHENDEN ANWEISUNGEN
„TOR BROWSER" VON HTTPS://TORPROJECT.ORG HERUNTERLADEN UND INSTALLIEREN
IM „TOR BROWSER" HIER IHRE PERSÖNLICHE SEITE ÖFFNEN.
HINWEIS! DIESE SEITE IST NUR ÜBER „TOR BROWSER" VERFÜGBAR.
DIE DATEI WIEDERHERSTELLUNG IST UNMÖGLICH, WENN ANTI-VIRUS AKTIVIERT UND DIESE SOFTWARE BEENDET WIRD! '
Die Lösegeldforderung allein sagt nicht, wie viel Sie bezahlen müssen, um Ihre Dateien zurückzubekommen. Um die genaue Höhe des geforderten Lösegelds zu erfahren, müssen Sie die Gauner über Tor kontaktieren.
Sicherheitsforscher müssen noch ein voll funktionsfähiges Entschlüsselungstool entwickeln. Bis dahin raten wir davon ab, das Lösegeld zu zahlen – damit bleiben die Gauner selten ihrem Wort treu.
Ransomware-Bedrohungen greifen in der Regel über Spam, mit Malware beladene Weblinks und Peer-to-Peer-Netzwerke an. Die WinCrypto Ransomware macht da keine Ausnahme. Sie haben jedoch alle Chancen, eine Infektion zu vermeiden, solange Sie beim Surfen im Internet vorsichtig vorgehen. Der Einsatz eines seriösen Anti-Malware-Scanners würde Ihnen auf dem Weg zusätzlichen Schutz bieten.
