Bhui Ransomware erweitert Familie von Djvu-Klonen

Bei der Untersuchung von Malware-Beispielen machte unser Expertenteam eine faszinierende Entdeckung – das Auftauchen der Bhui-Ransomware, einem Mitglied der Djvu-Ransomware-Familie. Sobald ein Computer infiziert ist, übernimmt Bhui die Kontrolle, indem es Dateien verschlüsselt und den ursprünglichen Dateinamen die Erweiterung „.bhui“ hinzufügt. Beispielsweise würde eine Datei mit dem Namen „1.jpg“ in „1.jpg.bhui“ umgewandelt und „2.png“ würde in „2.png.bhui“ umgewandelt werden.

Abgesehen von der Verschlüsselung von Dateien ist Bhui darauf ausgelegt, eine Lösegeldforderung namens „_readme.txt“ zu erstellen. Diese Textdatei dient dazu, den Opfern eine kritische Botschaft zu übermitteln. In der Lösegeldforderung wird betont, dass die Dateientschlüsselung ausschließlich mit spezieller Entschlüsselungssoftware und einem einzigartigen Schlüssel möglich sei, über den nur die Angreifer verfügen. Um den Wiederherstellungsprozess zu starten, werden Opfer angewiesen, über die bereitgestellten E-Mail-Adressen (support@freshmail.top oder datarestorehelp@airmail.cc) Kontakt zu den Angreifern aufzunehmen. Durch die Kontaktaufnahme erhalten die Opfer detaillierte Anweisungen zum weiteren Vorgehen bei der Datenentschlüsselung.

Darüber hinaus weist der Lösegeldschein zwei unterschiedliche Beträge aus, nämlich 980 US-Dollar und 490 US-Dollar, was darauf hindeutet, dass die Entschlüsselungstools zu einem ermäßigten Preis erhältlich sind, wenn die Opfer innerhalb eines bestimmten Zeitraums von 72 Stunden Kontakt aufnehmen.

Bhui-Lösegeldschein fordert eine erste Zahlung von 490 US-Dollar

Der vollständige Text der Bhui-Lösegeldforderung lautet wie folgt:

AUFMERKSAMKEIT!

Machen Sie sich keine Sorgen, Sie können alle Ihre Dateien zurückgeben!
Alle Ihre Dateien wie Bilder, Datenbanken, Dokumente und andere wichtige Dateien werden mit der stärksten Verschlüsselung und einem eindeutigen Schlüssel verschlüsselt.
Die einzige Möglichkeit, Dateien wiederherzustellen, besteht darin, ein Entschlüsselungstool und einen eindeutigen Schlüssel für Sie zu erwerben.
Diese Software entschlüsselt alle Ihre verschlüsselten Dateien.
Welche Garantien haben Sie?
Sie können eine Ihrer verschlüsselten Dateien von Ihrem PC aus senden und wir entschlüsseln sie kostenlos.
Wir können jedoch nur 1 Datei kostenlos entschlüsseln. Die Datei darf keine wertvollen Informationen enthalten.
Sie können das Video-Übersichts-Entschlüsselungstool herunterladen und ansehen:
hxxps://we.tl/t-vKvLYNOV9o
Der Preis für den privaten Schlüssel und die Entschlüsselungssoftware beträgt 980 $.
Wenn Sie uns in den ersten 72 Stunden kontaktieren, erhalten Sie einen Rabatt von 50 %. Der Preis für Sie beträgt 490 $.
Bitte beachten Sie, dass Sie Ihre Daten niemals ohne Bezahlung wiederherstellen können.
Überprüfen Sie Ihren E-Mail-Ordner „Spam“ oder „Junk“, wenn Sie nach mehr als 6 Stunden keine Antwort erhalten.

Um diese Software zu erhalten, müssen Sie an unsere E-Mail schreiben:
support@freshmail.top

E-Mail-Adresse reservieren, um mit uns Kontakt aufzunehmen:
datarestorehelp@airmail.cc

Ihre persönliche ID:

Wie können Sie Ihre Daten vor Ransomware wie Bhui schützen?

Um die Sicherheit Ihrer Daten vor Ransomware-Angriffen wie Bhui zu gewährleisten, müssen mehrere Schutzmaßnahmen implementiert werden. Hier sind einige wichtige Schritte, die Sie zum Schutz Ihrer Daten unternehmen können:

• Sichern Sie regelmäßig Ihre Daten: Erstellen Sie regelmäßig Backups aller Ihrer wichtigen Dateien und speichern Sie diese an einem sicheren Ort. Erwägen Sie die Verwendung einer externen Festplatte, eines Cloud-Speicherdienstes oder einer Kombination aus beidem. Stellen Sie sicher, dass die Backups von Ihrem Primärsystem isoliert sind, um zu verhindern, dass sie von Ransomware betroffen sind.
• Halten Sie Ihre Software auf dem neuesten Stand: Halten Sie die Software auf Ihrem Computer auf dem neuesten Stand, einschließlich des Betriebssystems, der Antivirenprogramme und anderer Anwendungen. Aktivieren Sie nach Möglichkeit automatische Updates, um sicherzustellen, dass Sie über die neuesten Sicherheitspatches und Fehlerbehebungen verfügen, die zum Schutz vor bekannten Schwachstellen beitragen können.
• Seien Sie vorsichtig bei E-Mail-Anhängen und Links: Seien Sie wachsam, wenn Sie E-Mail-Anhänge öffnen oder auf Links klicken, insbesondere wenn diese aus unbekannten oder verdächtigen Quellen stammen. Schädliche Anhänge und Links sind häufige Einstiegspunkte für Ransomware. Überprüfen Sie die Authentizität des Absenders und erwägen Sie den Einsatz von Anti-Phishing-Tools, um potenziell schädliche E-Mails zu erkennen.
• Verwenden Sie zuverlässige Sicherheitssoftware: Installieren Sie seriöse Antiviren- und Anti-Malware-Software auf Ihrem Computer und halten Sie sie auf dem neuesten Stand. Diese Programme können Ransomware-Bedrohungen erkennen und blockieren und bieten so eine zusätzliche Schutzebene. Scannen Sie Ihr System regelmäßig auf Anzeichen von Malware.
• Setzen Sie eine Firewall ein: Aktivieren Sie eine Firewall auf Ihrem Computer, um den ein- und ausgehenden Netzwerkverkehr zu überwachen. Eine Firewall fungiert als Barriere zwischen Ihrem System und potenziellen Bedrohungen und hilft, unbefugten Zugriff und die Verbreitung von Ransomware zu verhindern.
• Makros in Office-Dateien deaktivieren: Ransomware verbreitet sich häufig über schädliche Makros, die in Microsoft Office-Dokumente eingebettet sind. Deaktivieren Sie Makros standardmäßig und aktivieren Sie sie nur, wenn Sie der Quelle vertrauen und deren Funktionalität benötigen.
• Pop-up-Blocker aktivieren: Konfigurieren Sie Ihren Webbrowser so, dass Pop-ups blockiert werden, da diese zur Verbreitung von Ransomware oder zur Weiterleitung auf bösartige Websites verwendet werden können.

Durch die Umsetzung dieser vorbeugenden Maßnahmen können Sie das Risiko, Opfer von Ransomware-Angriffen wie Bhui zu werden, erheblich reduzieren und Ihre wertvollen Daten vor Verschlüsselung und Erpressung schützen.