Woodrat Ransomware
Die Woodrat Ransomware ist ein einzigartiges Krypto-Schließfach, das keiner der bereits vorhandenen Malware-Familien zugeordnet wurde. Die Woodrat Ransomware ist in erster Linie auf Ziele in China ausgerichtet, gemessen an der Tatsache, dass der Lösegeldschein eine chinesische Übersetzung enthält. Es gibt jedoch auch eine englische Version des Textes, damit die Woodrat Ransomware internationale Benutzer infizieren kann.
Die Bedrohung fungiert als typische Ransomware - die Woodrat Ransomware verschlüsselt die am häufigsten verwendeten Dateitypen mit einem kryptografischen Algorithmus und verlangt im Austausch für ihre Wiederherstellung ein Lösegeld. Es fügt '.woodrat' als neue Erweiterung an den Namen jeder verschlüsselten Datei an. Nach Abschluss des Verschlüsselungsprozesses löscht Woodrat die Notiz mit Anweisungen für die Opfer in Form einer Textdatei mit dem Namen "LOCKED_README.txt".
Die Kriminellen liefern eine ziemlich detaillierte Liste der als ziemlich streng angesehenen Forderungen. Betroffene Benutzer werden aufgefordert, die Kommunikation zu initiieren, indem sie eine E-Mail an die Adresse 'woodratofficial@outlook.com' senden. Die E-Mail muss die spezifische ID und den BIT-Schlüssel enthalten, die dem Opfer zugewiesen wurden. Beide befinden sich in der Datei ' LOCKED_README.txt '. Außerdem müssen die Gesamtzahl der verschlüsselten Dateien und der genaue Zeitpunkt des Abschlusses der Verschlüsselung angegeben werden. Dann haben betroffene Benutzer die Wahl. Sie können den angeforderten Betrag sofort senden oder auf eine Antwort der Hacker warten. Bis zu vier Dateien, die eine Gesamtgröße von 4 MB nicht überschreiten sollten, können angehängt und kostenlos entschlüsselt werden. Die Lösegeldzahlung selbst muss mit der Kryptowährung Monero (XMR) erfolgen. Die Höhe hängt von der Zeit ab, die die Opfer für die Kontaktaufnahme benötigt haben. Die Summen reichen von 1,5 XMR, wenn die Infektion vor 1-3 Tagen aufgetreten ist, bis zu 3 XMR für 3 bis 7 Tage und schließlich 10 XMR, wenn ein Monat vergangen ist. Zum aktuellen Wechselkurs von Monero entspricht 1,5 XMR ungefähr 170 USD, während 10 XMR über 1100 USD liegen. Es sollte beachtet werden, dass die Kriminellen hinter der Woodrat Ransomware drohen, dass alle verschlüsselten Daten für immer verloren gehen, wenn mehr als ein Monat ohne Bezahlung vergeht.
Der vollständige Text des Lösegeldscheins von Woodrat Ransowmare lautet:
'Ups, alle deine Dateien sind verschlüsselt, das heißt, du kannst sie eine Weile nicht benutzen !!!
Sie sind nicht zufällig verloren, denn es gibt einen speziellen Schlüssel, um sie zurückzubekommen. Sie können alle Möglichkeiten ausprobieren, um Ihre Dateien zu entschlüsseln, aber es ist nur Zeitverschwendung. Schließlich werden Sie wissen, dass es keinen anderen Weg gibt, als uns um Hilfe zu bitten.
Mit unserer Hilfe können Sie Ihre Dateien innerhalb einer Stunde zurückerhalten, müssen jedoch die folgenden Anweisungen befolgen:
[1] Senden Sie eine E-Mail an die unten stehende Adresse:
woodratofficial@outlook.com
[2] mit Inhalt von:
* 1 Ihre "ID" & "BIT KEY" befindet sich in "LOCKED_README.txt"
* 2 Die Anzahl der verschlüsselten Dateien und die Endzeit (ich habe Möglichkeiten, die Endzeit herauszufinden, also überlegen Sie es sich zweimal).
[3] Dann gibt es zwei Möglichkeiten:
* 1 [empfohlen] Bezahlen Sie uns sofort, damit wir Ihnen beim Entschlüsseln helfen können, sobald die Zahlung angepasst wurde
* 2 warte auf unsere Antwort (brauche viel Zeit)
* Die erste Methode wurde empfohlen, da Sie nur eine begrenzte Zeit haben
* Wenn Sie einige Dateien testen möchten, können Sie sie uns per E-Mail senden. Hier ist jedoch die Einschränkung:
* Menge <= 4 und Gesamtdateigröße <= 4 MB
[*] Sende xmr an die unten stehende Adresse:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
Weitere Informationen zum Kauf von xmr finden Sie unter hxxps: //www.getmonero.org/ oder verwenden Sie einfach die Suchmaschine für "xmr kaufen".
Wenn Sie zukünftige Fragen haben, können Sie uns gerne eine E-Mail senden
[*] Hier ist der Preis, beachten Sie: Sie haben nur eine begrenzte Zeit
================================================== ===
= in 1-3 Tagen verschlüsselt - 1,5 xmr zum Entschlüsseln =
= in 3-7 Tagen verschlüsselt - 3 xmr um entschlüsselt zu werden =
= in einem Monat verschlüsselt - 10 xmr zum Entschlüsseln =
= über einen Monat verschlüsselt - niemals entschlüsseln lassen =
================================================== ===
哎呀 ， 你 所有 文件 都已 加密 ， 这 意味着 您 您 不能 不能 使用 ！！！ ！！！
它们 不会 永久 丢失 ， 因为 有 一个 特殊 的 钥匙 钥匙 将 将 它们。。
您 可以 尝试 所有 方法 来 解密 文件 ， 但这 只是 浪费 浪费 ，
最终 ， 您 将 知道 别无选择 ， 只能 与 我们 联系 以 寻求 寻求。
： 我们 的 帮助 下 ， 您 可以 在 一 小时 内 取回 文件 ， ： ： ： ： ： ： ：
[1] ：向 下面 地址 发送 ： ：
woodratofficial@outlook.com
[2] ：内容 为 ：
* 1 ID 的"ID"和"BIT KEY" "LOCKED_README.txt"
* 2加密 文件 的 数量 和 完成 （（（（有 办法 计算 出 完成 ， ， 所以））
[3] ：然后 ， 两个 ： ：
* 1 [推荐]立即 付款 付款 我们 ， 因此 我们 会 会 在 付款 成功 后 帮助 您 解密
* 2等待 我们 的 回复 （（需要 很多）
*建议 您 在 时间 有限 的 情况 情况 使用 第 一种 一种
*如果 您 想 测试 某些 文件 ， 可以 通过 邮件 将 其 发送 给 我们 ， ： ： ：
*数量<= 4 ， ， 总 大小<= 4mb
[*]将xmr发送到以下地址:
41k9ry6hQUZLJJd9ZEJpPVXNuUVjRNJGkPbroMf XJVf6DsqHfJ6Sro2LHJzr6wuvXwE5kS7c9Azni2F8srmGScU5Fzu9P2C
M xmr购买 的 更多 详细 信息 ， 请 hxxps : //www.getmonero.org/或 仅 将 搜索 引擎 购买'购买xmr'
如果 您 将来 有 疑问 ， 欢迎 给 我们 发送 邮件！
[*] ：这 是 ， 请 ： ： 您 只有 有限 的 时间
===================================
=在1-3天内 加密-1,5 xmr以 获取 解密=
=在3-7天内加密-3 xmr以获取解密=
=每月 加密-10 xmr以 获取 解密=
=加密 一个月-永不 解密=
===================================
ICH WÜRDE : -
======== BIT KEY starten ========
- -
======== Ende BIT KEY ======== '
