EnigmaWave-Ransomware sperrt infizierte Systeme
EnigmaWave ist eine Art Ransomware, die Daten verschlüsselt, unzugänglich macht und dann eine Zahlung für die Entschlüsselung verlangt.
Das Ransomware-Programm ändert die Dateinamen verschlüsselter Dateien, indem es die E-Mail-Adresse der Angreifer, eine eindeutige Opfer-ID und die Erweiterung „.EnigmaWave“ anhängt.
Beispielsweise würde eine Datei mit dem Namen „1.jpg“ nach der Verschlüsselung als „1.jpg.Enigmawave@zohomail.com.KXRP0XGHXIJA.EnigmaWave“ erscheinen. Darüber hinaus generiert EnigmaWave eine Lösegeldforderung mit dem Namen „Readme.txt“.
Der Erpresserbrief informiert das Opfer darüber, dass sein Netzwerk kompromittiert und die darin enthaltenen Dateien verschlüsselt wurden. Es wird behauptet, dass Backups und Volume Shadow Copies gelöscht wurden, sodass die Wiederherstellung allein den Angreifern überlassen ist.
Das bedeutet, dass das Opfer ein Lösegeld in der Kryptowährung Bitcoin zahlen muss, um seine Dateien wiederherzustellen. Bevor es der Lösegeldforderung nachkommt, darf das Opfer die Entschlüsselung an zwei zufällig ausgewählten Dateien kostenlos testen. Der Hinweis warnt davor, Dateien zu löschen oder das System herunterzufahren oder zurückzusetzen, da dies dazu führen könnte, dass die verschlüsselten Daten dauerhaft unzugänglich werden.
EnigmaWave-Lösegeldforderung verspricht Demo-Entschlüsselung von zwei Dateien
Der vollständige Text des Erpresserbriefs von EnigmaWave lautet wie folgt:
Your network has been penetrated!
All files on each host in the network have been encrypted with a strong algorithm.
Backups were either encrypted or removed. Shadow copies were also removed, so using F8 or any other methods may damage the encrypted data but not recover it.
We exclusively have decryption software for your situation.
More than a year ago, world experts recognized the impossibility of deciphering the data by any means except the original decoder. No decryption software is available to the public. Antivirus companies, researchers, IT specialists, and no other persons can help you decrypt the data.
DO NOT RESET OR SHUTDOWN - files may be damaged. DO NOT DELETE readme files.
To confirm our honest intentions, send two different random files, and you will get them decrypted. They can be from different computers on your network to be sure that one key decrypts everything. We will unlock two files for free.
To contact us, please message us on Telegram. If you do not receive a response within 24 hours, then email us.
Contact information :
Telegram: @Enigmawave_support
Mail : Enigmawave@zohomail.comUniqueID: -
PublicKey: -You will receive btc address for payment in the reply letter
No system is safe !
Wie kann Ransomware in Ihr System gelangen?
Ransomware kann Ihr System auf verschiedene Weise infiltrieren, vor allem durch Ausnutzen von Schwachstellen in der Software oder Social-Engineering-Taktiken. Hier sind einige gängige Wege, auf denen Ransomware in Ihr System gelangen kann:
Phishing-E-Mails: Ransomware verbreitet sich häufig über Phishing-E-Mails, die legitim erscheinen, aber schädliche Anhänge oder Links enthalten. Wenn Sie auf diese Links klicken oder Anhänge herunterladen, kann Ransomware auf Ihr System gelangen.
Ungepatchte Software: Das Ausnutzen von Schwachstellen in veralteter oder ungepatchter Software ist eine gängige Methode für Ransomware, um Zugriff auf Ihr System zu erhalten. Es ist wichtig, dass Sie Ihre gesamte Software, einschließlich Betriebssysteme und Anwendungen, mit den neuesten Sicherheitspatches auf dem neuesten Stand halten.
Schwachstellen im Remote Desktop Protocol (RDP): Angreifer können schwache oder standardmäßige Passwörter bei Remote Desktop Protocol (RDP)-Diensten ausnutzen, um unbefugten Zugriff auf Ihr System zu erhalten und Ransomware zu installieren.
Software-Downloads: Das Herunterladen von Software aus nicht vertrauenswürdigen oder inoffiziellen Quellen kann Ihr System Ransomware aussetzen, die als legitime Programme getarnt ist.
USB-Laufwerke und externe Geräte: Ransomware kann sich über infizierte USB-Laufwerke oder externe Geräte verbreiten, die an Ihr System angeschlossen sind.
Ausnutzen von Netzwerkschwachstellen: Ransomware kann sich über Netzwerke verbreiten, indem sie Schwachstellen in Netzwerkprotokollen und -diensten ausnutzt.
Software-Exploits: Durch das Ausnutzen von Schwachstellen in bestimmten Softwareanwendungen (wie Webbrowsern, Dokumentleseprogrammen oder Mediaplayern) kann Ransomware auf Ihrem System ausgeführt werden.
