Wnbe-Ransomware

Das Ziel der Wnbe Ransomware ist gezielt Computer zu infiltrieren und dann die dort gespeicherten Dateien mit einem unknackbaren Verschlüsselungsalgorithmus zu sperren. Als Teil des Prozesses wird die Bedrohung auch '.wnbe' als neue Erweiterung an die betroffenen Dateien anhängen. Die Wnbe Ransomware ist eine neue Variante der Wannabe Ransomware-Bedrohung, die in freier Wildbahn beobachtet wurde.

Die Wnbe Ransomware hinterlässt an zwei verschiedenen Stellen Anweisungen für ihre Opfer. Erstens ändert die Bedrohung den Standard-Desktop-Hintergrund des angegriffenen Geräts durch einen eigenen. Das neue Hintergrundbild zeigt eine kurze Nachricht von den Hackern an. Die richtige Lösegeldforderung wird jedoch über eine Textdatei namens 'read_instructions.txt' geliefert.

Anforderungsübersicht

Das Lesen des Hintergrundbilds weist die Opfer der Wnbe-Ransomware lediglich an, die Anweisungen in der Textdatei zu finden und zu überprüfen. Tatsächlich sind dort alle wichtigen Details enthalten. Die Angreifer geben an, ein Lösegeld in Höhe von 26,65 US-Dollar erhalten zu wollen. Die Transaktionen müssen mit der Kryptowährung Bitcoin durchgeführt werden. Im Gegenzug versprechen die Angreifer, den betroffenen Nutzern ein spezielles Software-Tool zu schicken, das alle gesperrten Dateien entschlüsselt. Um das Tool zu erhalten, müssen die Opfer jedoch einen Nachweis über die Zahlung des Lösegelds an die E-Mail-Adresse der Hacker senden – „anenomous31@gmail.com“.

Der vollständige Text der Lösegeldforderung lautet:

' Ups! Ihre Dateien wurden entführt!

Alle Ihre Dateien wurden verschlüsselt
Ihr Computer wurde mit Wannabe-Ransomware infiziert. Ihre Dateien wurden verschlüsselt und Sie werden es nicht tun
in der Lage sein, sie ohne unsere Hilfe zu entschlüsseln.Was kann ich tun, um meine Dateien zurückzubekommen?Sie können unser Special kaufen
Entschlüsselungssoftware, mit dieser Software können Sie alle Ihre Daten wiederherstellen und die
Ransomware von Ihrem Computer. Der Preis für die Software beträgt 26,65 USD. Die Zahlung kann nur in Bitcoin erfolgen.
Wie bezahle ich, wo bekomme ich Bitcoin?
Der Kauf von Bitcoin variiert von Land zu Land, Sie sollten am besten eine schnelle Google-Suche durchführen
selbst, um herauszufinden, wie man Bitcoin kauft.
Viele unserer Kunden haben berichtet, dass diese Websites schnell und zuverlässig sind:
Coinmama - hxxps://www.coinmama.com
Bitpanda - hxxps://www.bitpanda.com

Zahlungsinformationen Betrag: 0,00043 BTC
Bitcoin Adresse:

Wenn Sie mit der Zahlung des Betrags fertig sind, senden Sie uns bitte Ihren Zahlungsnachweis in der angegebenen E-Mail
unten, damit wir das Entschlüsselungstool an Ihre E-Mail-Adresse senden können.

E-Mail-Adresse: anenomous31@gmail.com

Die Nachricht im Hintergrundbild lautet:

Hoppla! Ihre Dateien wurden gesperrt

Wenn Sie Ihre Dateien zurückhaben möchten, lesen Sie bitte die Richtlinien, die Sie unter "read_instructions.txt" finden, danke .'

SpyHunter erkennt und entfernt Wnbe-Ransomware