Wenn wir über Bedrohungen sprechen, die unsere Online-Sicherheit und den Datenschutz gefährden können, ist Ransomware zweifellos eine der wichtigsten. Es gibt viele Versionen, die unsere Dateien und persönlichen Informationen gefährden können. Wie wir wissen, besteht das Ziel dieser Art von Malware darin, die Dateien und Systeme zu verschlüsseln und dann im Austausch ein Lösegeld anzufordern. Manchmal finden wir Tools, die zum Entschlüsseln einer bestimmten Version erstellt wurden und somit zur Wiederherstellung des Inhalts beitragen. Sind sie jetzt alle sicher? Heute wiederholen wir ein Tool, das Hilfe gegen bietet Ransomware aber in Wirklichkeit ist es eine Bedrohung.
Ein Tool zum Entschlüsseln von Ransomware infiziert das System
Wenn ein Benutzer Opfer von Ransomware ist, hat er grundsätzlich zwei Möglichkeiten, seine Dateien wiederherzustellen: Bezahlen Sie ein Lösegeld und lassen Sie die Angreifer den Entschlüsselungsschlüssel übergeben, oder haben Sie Glück, und für diese Ransomware steht bereits ein Tool zur Verfügung entschlüsseln . An letzterem arbeiten viele Sicherheitsforscher, aber nicht alle Versionen sind verfügbar.
Das Problem ist, dass Hacker dies ebenfalls ausnutzen und manchmal vermeintliche Entschlüsselungstools starten, aber es ist tatsächlich eine Bedrohung. Diese schädliche Software verschlüsselt den Inhalt erneut. Kurz gesagt, wir stehen vor eine weitere Undercover-Ransomware .
In diesem Fall ist es ein vermeintliches Werkzeug, um das zu entschlüsseln STOP Djvu Ransomware . Es nutzt Benutzer aus, die verzweifelt nach einer Möglichkeit suchen, ihren Computer zu entschlüsseln, und nicht viel Geld bezahlen müssen, um den Computer erneut zu infizieren.
Die STOP Djvu Ransomware ist möglicherweise nicht so bekannt, es sollte jedoch erwähnt werden, dass sie heute täglich mehr Opfer hat als die Summe anderer beliebterer Sorten wie Maze, REvil, Netwalker und DoppelPaymer. Es ist auch eine Ransomware, die besonders angreift Heimanwender im Vergleich zu anderen Sorten, die sich eher an Unternehmen richten.
Zorab, der gefälschte Ransomware-Entschlüsseler
All dies macht viele ahnungslose oder verzweifelte Benutzer, die ihre Dateien wiederherstellen möchten, für dieses Tool namens Zorab. Es wird online als Programm angeboten Entschlüsseln der STOP Djvu Ransomware . Das Problem ist, dass das Opfer beim Ausführen die Ransomware nicht entschlüsselt, sondern eine weitere zusätzliche Verschlüsselungsebene erstellt.
Grundsätzlich stehen wir vor einem versteckte Ransomware als wäre es ein Entschlüsseler. Diese Ransomware fügt den Dateien die Erweiterung .ZRB hinzu. Von dort aus verhält es sich wie jede andere Ransomware: Es zeigt uns ein Dokument, mit dem wir die Angreifer kontaktieren und somit die Zahlungsanweisungen erhalten können.
Was müssen wir nun tun, um Entschlüsselungen sicher zu installieren? Wie wir wissen, gibt es verschiedene Arten von Ransomware, die über Tools zum sicheren Entschlüsseln verfügen und von Sicherheitsforschern angeboten werden. Es gibt Plattformen wie No More Ransomware, die Opfern helfen. Es ist wichtig, dass wir bei jeder Verwendung dieser Art von Tools sicherstellen, dass wir sie von sicheren Websites beziehen und daher keine weitere Bedrohung hinzufügen.
