Mit WannaCryFake-Ransomware infiziert? Keine Sorge!

Wenn Sie mit der Bitcoin fordernden WannaCryFake-Ransomware infiziert wurden, können Sie sich beruhigen: Das Cybersicherheitsunternehmen Emsisoft hat gerade eine kostenlose Fehlerbehebung veröffentlicht.

Laut dem offiziellen Blog Post vom 25. September ist die Software kostenlos herunterladbar und hilft Benutzern dabei, ihre verlorenen Daten wiederherzustellen, ohne Bitcoin-Lösegeld zahlen zu müssen oder Abstriche bei der Menge der wiedergewonnenen Daten machen zu müssen.

Über die berüchtigte WannaCryFake Ransomware

Falls Sie es noch nicht gehört haben: WannaCryFake ist die überarbeitete Version des übel berüchtigten WannaCry-Ransomware-Angriffs, der im Mai 2017 ausbrach und Nutzer des Microsoft Windows-Betriebssystems ins Visier nahm, deren Daten verschlüsselte und ein hohes Bitcoin-Lösegeld forderte.

WannaCryFake verschließt die Daten der Opfer mithilfe fortschrittlicher Verschlüsselungstechnologie und fordert eine Zahlung in Bitcoin als Gegenleistung für die Entschlüsselung der Dateien oder die Freigabe der angeforderten Daten.

Emsisoft stellt fest, dass die von WannaCryFake-Ransomware verschlüsselten Dateien eine besondere Dateierweiterung am Ende erhalten, die wie folgt aussieht – „.[].[email protected]].WannaCry“. Die Benutzer werden aufgefordert, entweder per E-Mail oder über eine Telegram-ID Kontakt aufzunehmen. Interessanterweise schlagen die Angreifer auch Wege vor, um Bitcoin für den Zahlungsbetrag zu erwerben.

Zahlen Sie kein Lösegeld. Laden Sie stattdessen Emsisoft den Decryptor herunter

Während das Bitcoin-Lösegeld weitgehend davon abhängt, wie schnell die Opfer versuchen, Kontakt mit den Verschlüsselern aufzunehmen, rät Emsisoft dem Betroffenen, so weit wie möglich Abstand von den Malware-Angriffen zu nehmen.

Unabhängig vom Bitcoin-Betrag oder dem Inhalt der Nachricht verspricht Emsisoft, die vollständige Wiederherstellung der Daten mithilfe ihres Entschlüsselungstools zu gewährleisten. Der Emsisoft-Entschlüssler setzt die unverfälschte Dateiversion mit dem verschlüsselten Text zusammen, um die gesperrten Daten zu entschlüsseln. Das Protokoll stützt sich auf die von den Verschlüsselern hinzugefügten Dateierweiterungen, um die Parameter zur Freigabe der Daten zu bestimmen; daher werden die Benutzer gebeten, die Dateinamen nicht zu ändern.

Darüber hinaus können Benutzer das gesamte Entschlüsselungsverfahren für zukünftige Referenzen auflisten, indem sie auf die Schaltfläche „Log speichern

Tatsächlich ermöglichen Initiativen dieser Art den Nutzern sicherlich, angesichts der wachsenden Bedrohung durch Cyberangriffe aufzuatmen. Laut dem neuesten Bericht von McAfee Labs sind Ransomware-Angriffe im ersten Quartal 2019 um schockierende einhundertachtzehn Prozent (118 %) gestiegen.