Was will die DEVMAN-Ransomware?

Ein weiterer Akteur in der Ransomware-Szene

Die DEVMAN-Ransomware ist die neueste Ergänzung der wachsenden Liste von Cyberbedrohungen, die sowohl ahnungslose Privatpersonen als auch Unternehmen gleichermaßen ins Visier nehmen. Sobald DEVMAN in ein System eingedrungen ist, verschlüsselt es Dateien und ändert deren Erweiterung in „.yAGRTb“. So wird beispielsweise aus einer Datei mit dem Namen „document.pdf“ „document.pdf.yAGRTb“ usw. Diese Änderung ist ein verräterisches Zeichen für die Existenz der DEVMAN-Ransomware.

Doch das ist noch nicht alles. DEVMAN beschränkt sich nicht nur auf das Sperren von Dateien. Es hinterlässt auch eine Lösegeldforderung in Form von „README.yAGRTb.txt“ und ändert sogar das Desktop-Hintergrundbild, damit die Opfer den Angriff nicht ignorieren können. Die Nachricht fordert das Opfer auf, die Angreifer über eine angegebene E-Mail-Adresse oder TOX-Chat-ID zu kontaktieren.

Das Geschäft der digitalen Erpressung

Im Kern ist die DEVMAN-Ransomware nur ein Beispiel für eine viel umfassendere Bedrohung der Cybersicherheit: Ransomware. Ransomware ist eine Art Schadsoftware, die darauf abzielt, die Dateien der Opfer als Geisel zu nehmen. Sobald die Dateien verschlüsselt sind, fordern die Angreifer ein Lösegeld – oft in Kryptowährung – und versprechen gegen Zahlung ein Entschlüsselungstool. Die Zahlung des Lösegelds garantiert jedoch nicht, dass das Entschlüsselungstool funktioniert oder die gestohlenen Daten gelöscht werden.

Die eigentliche Gefahr bei Ransomware besteht darin, dass Angreifer drohen können, Ihre Dateien zu sperren und online zu veröffentlichen, wenn ihre Forderungen nicht erfüllt werden. Für die Opfer ist das ein zweischneidiges Schwert: Sie müssen zahlen oder riskieren, sensible Daten dauerhaft zu verlieren.

Der Lösegeldbrief: Drohungen und Versprechen

Die Lösegeldforderung von DEVMAN geht mit dieser Einschüchterung noch einen Schritt weiter. Darin wird behauptet, die Daten der Opfer seien gestohlen und mit einem „starken Algorithmus“ verschlüsselt worden, was eine Wiederherstellung ohne das Entschlüsselungstool nahezu unmöglich mache. Die Opfer werden gewarnt, ihre Computer nicht zurückzusetzen oder herunterzufahren, da dies zu dauerhaften Dateischäden führen könnte.

Die Angreifer versprechen, eine Liste der gestohlenen Dateien zu senden und sogar eine Datei zu entschlüsseln, um ihre Entschlüsselungsfähigkeit zu beweisen. Nach dieser Demonstration fordern sie das Opfer auf, über die Höhe des Lösegelds zu verhandeln. Bei Zahlung des Lösegelds versprechen sie, die gestohlenen Daten zu löschen und das Entschlüsselungstool bereitzustellen. Andernfalls werden die Dateien online veröffentlicht und der Entschlüsselungsschlüssel zerstört.

Folgendes steht in der Lösegeldforderung:

DEVMAN
Hello!

Your files have been stolen from your network and encrypted with a strong algorithm. We work for money and are not associated with politics. All you need to do is contact us and pay.

--- Our communication process:

1. You contact us.
2. We send you a list of files that were stolen.
3. We decrypt 1 file to confirm that our decryptor works.
4. We agree on the amount, which must be paid using BTC.
5. We delete your files, we give you a decryptor.
6. We give you a detailed report on how we compromised your company, and recommendations on how to avoid such situations in the future.

--- Client area (hxxps://tox.chat):

>>> Contact this ID:

* If you prefer email - devman@cyberfear.com

--- Recommendations:

DO NOT RESET OR SHUTDOWN - files may be damaged.
DO NOT RENAME OR MOVE the encrypted and readme files.
DO NOT DELETE readme files.

--- Important:
If you refuse to pay or do not get in touch with us, we start publishing your files.
Еhe decryptor will be destroyed and the files will be published on our blog.

Wie sich DEVMAN verbreitet

Wie viele andere Ransomware-Varianten gelangt DEVMAN häufig über Phishing-E-Mails in Systeme. Diese E-Mails können schädliche Links oder Dateianhänge enthalten, die oft als legitime Geschäftskommunikation oder dringende Updates getarnt sind. Sobald die Datei geöffnet oder der Link angeklickt wird, kann die Ransomware freigesetzt werden.

E-Mail ist jedoch nicht der einzige Weg. Cyberkriminelle können DEVMAN-Ransomware auch über Raubkopien, Software-Cracking-Tools, Keygens und sogar gefälschte Support-Betrügereien verbreiten. Nutzer, die Software aus nicht vertrauenswürdigen Quellen wie Peer-to-Peer-Sharing-Plattformen oder inoffiziellen Downloadern herunterladen, setzen sich einem höheren Infektionsrisiko aus.

Minimierung des Risikos

Obwohl Ransomware verheerende Folgen haben kann, gibt es aktive Maßnahmen, die jeder ergreifen kann, um die Wahrscheinlichkeit eines Angriffs wie DEVMAN zu minimieren. Eine der wichtigsten Strategien ist die Erstellung aktueller Backups wichtiger Daten. Durch die Offline-Speicherung dieser Backups oder auf sicheren Remote-Servern können Sie Ihre Dateien wiederherstellen, selbst wenn sie durch Ransomware gesperrt werden, ohne Lösegeld zahlen zu müssen.

Vorsicht beim Surfen ist ebenfalls wichtig. Seien Sie vorsichtig bei unerwünschten Nachrichten oder E-Mails, insbesondere solchen mit Anhängen oder verdächtigen Links. Vermeiden Sie den Download von Raubkopien, da diese häufig zur Verbreitung von Ransomware verwendet werden. Laden Sie Software nur von vertrauenswürdigen und offiziellen Quellen herunter.

Reaktion auf einen Angriff: Was tun bei einer Infektion?

Sollten Sie mit der DEVMAN-Ransomware infiziert sein, ist sofortiges Handeln unerlässlich. Trennen Sie das infizierte Gerät vom Netzwerk, um eine weitere Verbreitung zu verhindern. Führen Sie einen vollständigen Systemscan mit einer vertrauenswürdigen Antiviren- oder Anti-Malware-Software durch, um die Infektion zu beseitigen.

Leider kann die Wiederherstellung verschlüsselter Dateien ohne das Entschlüsselungstool des Angreifers sehr schwierig sein. Cybersicherheitsexperten entwickeln manchmal kostenlose Entschlüsselungstools für bestimmte Ransomware-Varianten, es gibt jedoch keine Garantie dafür, dass diese für jede Variante verfügbar sind. In Fällen wie DEVMAN ist Prävention die beste Verteidigung.

Abschließende Gedanken

Der Aufstieg der DEVMAN-Ransomware unterstreicht erneut die ständige Bedrohung durch Cyberkriminelle. Ransomware-Angriffe zielen darauf ab, Angst, Dringlichkeit und den Wert persönlicher oder geschäftlicher Daten auszunutzen. Obwohl die DEVMAN-Strategie – Verschlüsselung, Einschüchterung und Lösegeldforderungen – bekannt ist, unterstreicht sie die Notwendigkeit von Wachsamkeit und soliden Cybersicherheitspraktiken.

Durch Datensicherung, aufmerksames Handeln gegenüber verdächtigen Aktivitäten und den Einsatz vertrauenswürdiger Cybersicherheitstools können Sie Ihr Risiko drastisch reduzieren. Im digitalen Zeitalter sind Bewusstsein und Vorsicht die erste Verteidigungslinie gegen die zunehmende Flut von Ransomware-Angriffen.